- SecurityContextHolder、SecurityContext and Authentication Objects
- UserDetailsService
- GrantedAuthority
SecurityContextHolder、SecurityContext、Authentication
SecurityContextHolder是最基礎(chǔ)的核心組件，它內(nèi)部存儲著當前用戶的基本信息。默認情況下，使用ThreadLocal來保存這些信息。
獲取當前用戶信息
Spring Security在SecurityContextHolder中存儲當前用戶的信息（Authentication對象），獲取當前用戶信息也就是要獲取Authentication對象，在應(yīng)用的任何地方，都可以使用如下代碼獲取當前用戶名：
Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal();
if (principal instanceof UserDetails) {
String username = ((UserDetails)principal).getUsername();
} else {
String username = principal.toString();
}
UserDetailsService
- 從上述代碼中，我們知道，可以從Authentication獲取用戶信息，用戶其實就是一個Object，它可以被強制轉(zhuǎn)換為UserDetails。
- UserDetails是Spring Security的一個核心接口，他能代表一個當前用戶。
- 可以將UserDetails當作是從數(shù)據(jù)庫中的用戶表到SecurityContextHolder中的用戶信息的一個適配接口。
那么，我們?nèi)绾螢镾pring Security提供UserDetails信息？
答案是實現(xiàn)UserDetailsService接口。接口函數(shù)：UserDetails loadUserByUsername(String username) throws UsernameNotFoundException;
GrantedAuthority
除了用戶信息，Authentication還可提供權(quán)限信息（使用GrantedAuthority來描述），使用getAuthorities()函數(shù)獲取GrantedAuthority對象。
總結(jié)
- SecurityContextHolder：從SecurityContextHolder可獲取SecurityContext。
- SecurityContext：包含Authentication信息。
- Authentication：包含用戶和權(quán)限信息。
- GrantedAuthority：包含權(quán)限信息。
- UserDetails：包含用戶信息。
- UserDetailsService：用戶輸入賬號密碼后創(chuàng)建UserDetails。
