Доступ к зарегистрированному пользователю из фильтра

Question

У меня есть приложение Spring 3 с функцией Spring Security. Мне нужно выполнить некоторые действия почти во всех URL-адресах моего приложения. В зависимости от пользователя, который вошел в систему, этот процесс отличается. Я имел хотя делать это с помощью Spring фильтр, но я не могу получить доступ к

SecurityContextHolder.getContext().getAuthentication().getPrincipal() 

в фильтре, поскольку SecurityContextHolder еще пустой.

Каков наилучший способ для этого?

спасибо.

Answer 1

Чтобы получить доступ к контексту безопасности, ваш фильтр должен находиться за фильтром Spring Security, то есть его <filter-mapping> следует разместить после использования Spring Security.

Answer 2

Если вы используете пружину, вы можете сделать это внутри "interceptor". Это альтернатива Spring альтернатива фильтрам, и она имеет доступ к контексту безопасности.