spring中security怎么获取当前用户

在Spring Security中，可以通过以下方式来获取当前用户:

1. 通过SecurityContextHolder获取当前认证的Authentication对象，然后通过Authentication对象获取当前用户的Principal(主体)信息。

Authentication authentication = SecurityContextHolder.getContext().getAuthentication(); if (authentication != null) {     Object principal = authentication.getPrincipal();     if (principal instanceof UserDetails) {         String username = ((UserDetails)principal).getUsername();     } else {         String username = principal.toString();     } } 

2. 在Controller层中，可以使用@AuthenticationPrincipal注解将当前用户作为方法参数直接注入。

@GetMapping("/user") public String getUserInfo(@AuthenticationPrincipal UserDetails userDetails) {     String username = userDetails.getUsername();     // ... } 

3. 使用SecurityExpressionMethods提供的hasRole、hasAuthority等方法判断当前用户是否具有指定的角色或权限。

@PreAuthorize("hasRole('ROLE_ADMIN')") public void someMethod() {     // ... } 

需要注意的是，以上方法仅适用于已经通过认证的用户。如果用户未认证或未登录，以上方法将无法获取到当前用户信息。