Java中如何从JWT对象提取user字段的字符串数组值？

完整实现代码 #

JwtAuthenticationToken authToken = (JwtAuthenticationToken) SecurityContextHolder.getContext().getAuthentication();

if (authToken != null) {
    log.warn("Principal authorities:");
    authToken.getAuthorities().forEach(auth -> log.warn("authorities: [{}]", auth.getAuthority()));

    // 直接获取令牌属性，无需先初始化空Map
    Map<String, Object> attributes = authToken.getTokenAttributes();
    Object userObj = attributes.get("user");
    String[] userArray = new String[0];
    
    // 处理JWT中user字段的数组类型（通常解析为List）
    if (userObj instanceof List<?>) {
        List<?> userList = (List<?>) userObj;
        // 转换为String数组，同时过滤非String类型元素（可选，根据你的令牌结构调整）
        userArray = userList.stream()
                .filter(item -> item instanceof String)
                .map(String.class::cast)
                .toArray(String[]::new);
    } 
    // 兼容user字段直接为String数组的情况
    else if (userObj instanceof String[]) {
        userArray = (String[]) userObj;
    }

    // 验证输出
    log.warn("Extracted user array:");
    for (String userItem : userArray) {
        log.warn("user: [{}]", userItem);
    }
}

关键说明 #

1. 修正类型转换：注意Spring Security中的类是JwtAuthenticationToken（驼峰命名），你原代码里的JWTAuthenticationToken是笔误，需要修正。
2. 属性获取优化：直接调用authToken.getTokenAttributes()即可，无需先初始化空Map再赋值，原代码中的Collections.emptyMap()是多余操作。
3. 类型兼容处理：JWT中的数组字段通常会被解析为List<Object>，部分场景下可能是Object[]，所以需要分情况判断转换，避免类型转换异常。
4. 空安全处理：初始化userArray为空数组，同时通过类型判断避免空指针问题；如果user字段可能不存在，可提前添加attributes.containsKey("user")判断。

内容的提问来源于stack exchange，提问作者e_wards