Как получить текущие роли пользователя из весенней безопасности 3.1

Я загрузил роли из базы данных для текущего пользователя. И я могу получить доступ к роли пользователя с выражением Spring Security в jsp и может скрывать параметры и URL-адреса, которые не разрешены с помощью hasRole. Теперь я хотел иметь его в сервлете и отображать его в журналах (или хранить в сеансе пользовательских объектов). Как мы можем добиться этого?Как получить текущие роли пользователя из весенней безопасности 3.1

источник

2012-04-10 Bhas

Вы можете попробовать что-то вроде этого:

Collection<SimpleGrantedAuthority> authorities = (Collection<SimpleGrantedAuthority>) SecurityContextHolder.getContext().getAuthentication().getAuthorities();

У вас есть коллекция ролей в переменной власти.

Update: Исправлена опечатка GrantedAuthority родовое

источник

2012-04-10 17:15:09 Dani

Спасибо, Дани, это сработало для меня. – Bhas

приветствуется;) – Dani

вы должны использовать интерфейс givenauthority в этом списке, так как реализация может отличаться между поставщиками авторизации – Laures

Вы пытались позвонить getUserPrincipal() из HttpServletRequest?

источник

2012-04-10 17:11:07 maximdim

Спасибо за ответ, я не пробовал, но я реализовал то, что Дани сказал, это сработало для меня. – Bhas

Достаточно честный. Замечание: подход Дани имеет недостаток в сочетании кода с реализацией безопасности Spring, в то время как getUserPricipal() является стандартным вызовом в спецификации сервлета и должен работать с любым провайдером. – maximdim

С помощью getUserPrincipal() вы получаете только имя запрашивающего. Я думаю, вопрос заключается в том, как получить роли, назначенные этому пользователю, поэтому я думаю, что в getUserPrincipal() тоже не будет работать так. – Jay

Чтобы завершить оба ответа ...

Вот реализация по Spring безопасности getUserPrincipal, так что вы можете увидеть, что на самом деле getUserPrincipal нас SecurityContextHolder

public Principal getUserPrincipal() { 
     Authentication auth = getAuthentication(); 

     if ((auth == null) || (auth.getPrincipal() == null)) { 
      return null; 
     }  
     return auth; 
} 

//And the getAuthentication 
private Authentication getAuthentication() { 
    Authentication auth = SecurityContextHolder.getContext().getAuthentication(); 

    if (!trustResolver.isAnonymous(auth)) { 
     return auth; 
    } 
    return null; 
}

источник

2016-11-19 14:02:11

Если вы разрабатываете Java 8, становится все легче.

Чтобы получить все роли пользователя:

Authentication authentication = SecurityContextHolder.getContext().getAuthentication(); 

Set<String> roles = authentication.getAuthorities().stream() 
    .map(r -> r.getAuthority()).collect(Collectors.toSet());

, чтобы проверить, если пользователь имеет определенную роль, например, ROLE_USER:.

Authentication authentication = SecurityContextHolder.getContext().getAuthentication(); 

boolean hasUserRole = authentication.getAuthorities().stream() 
      .anyMatch(r -> r.getAuthority().equals("ROLE_USER"));

источник

2017-03-21 21:17:58 Bogusz

Защиты springSecurityService

Защита роли = springSecurityService.getAuthentication() getAuthorities()

источник

2017-08-16 08:00:51 Abhishek

Пожалуйста, постарайтесь предоставить более обширный и отформатированный ответ. Вы можете проверить [Как написать хороший ответ?] (Https://stackoverflow.com/help/how-to-answer). –

Как получить текущие роли пользователя из весенней безопасности 3.1

ответ

Смежные вопросы