Spring如何获取登录用户接口返回的字符串结果并赋值给createdBy变量

架构老林

2026-9-28

解决方案

方式1：直接在POST接口注入Authentication参数

Spring Security支持在任意受认证保护的Controller接口参数中直接注入Authentication对象，无需额外调用你编写的/user接口，直接取值即可：

@PostMapping("/request")
public RequestDTO saveRequest(@RequestBody final RequestDTO requestDTO, Authentication authentication) {
    requestDTO.setCreatedBy(authentication.getName());
    return requestUseCase.createRequest(requestDTO);
}

方式2：封装工具类全局复用（推荐多场景使用）

如果项目中多处需要获取当前登录用户名，可以封装静态工具类从Spring Security上下文直接取值，避免每个接口都重复注入Authentication参数：

首先编写工具类：

import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;

public class SecurityUtils {
    public static String getCurrentUsername() {
        Authentication auth = SecurityContextHolder.getContext().getAuthentication();
        if (auth == null || !auth.isAuthenticated()) {
            // 可根据业务需求调整为返回默认值或抛自定义业务异常
            throw new RuntimeException("当前请求无登录用户信息");
        }
        return auth.getName();
    }
}

业务接口直接调用工具类：

@PostMapping("/request")
public RequestDTO saveRequest(@RequestBody final RequestDTO requestDTO) {
    requestDTO.setCreatedBy(SecurityUtils.getCurrentUsername());
    return requestUseCase.createRequest(requestDTO);
}