Весна безопасности: пользователь вошел или анонимный?

Question

Мне нужна общественная спокойная конечная точка, которая может сказать мне, зарегистрирован ли текущий пользователь или нет. Так как пользователь может быть аутентифицирован как AnonymousUser, я просто не могу это сделать:

if (SecurityContextHolder.getContext().getAuthentication().isAuthenticated()) 
... 

Глядя на некоторые другие должности, похоже, мне, возможно, придется сделать что-то неуклюжее, как на самом деле выглядят для анонимной роли в эксплуатацию власти. Есть ли более простой способ?

Answer 1

Вот что я считаю, это самое простое решение:

// permitAll 
@RequestMapping(method = RequestMethod.GET, value = "/isAuthorized") 
public String isAuthorized(Principal user) {     
    return user != null ? "Y" : "N"; 
} 

Answer 2

Это хорошая практика, чтобы сделать успокоительный обслуживание без гражданства. Вы можете создать токен при аутентификации, также хранить маркерный сервер и клиент. Подтвердите токен в запросе клиента.

Смотрите здесь Custom Token based Spring REST authentication

Common REST Mistakes