authentication

Question

老师，能在说说这里authentication是怎么从SecurityContext中拿到的吗？
他是怎么注入进来的哟？

Answer 1

好帮手慕小蓝 2025-02-14 15:25:56

• Authentication 对象存储在 SecurityContext 中，而 SecurityContext 又存储在 SecurityContextHolder 中。

• 当你在 Controller 方法中使用 Authentication 作为参数时，Spring Security 会自动从 SecurityContextHolder 中获取 Authentication 并注入到方法中。

• 底层通过 AuthenticationPrincipalArgumentResolver 实现参数解析。

• 如果需要自定义逻辑，可以实现 HandlerMethodArgumentResolver 并注册到 Spring MVC 中。