Java Spring应用中如何查看当前登录用户？

嘿，既然你已经在server.xml里配置好了基于数据库表与角色的用户认证，那在Java代码里获取当前登录用户信息其实有好几种方式，取决于你是在Controller、Service还是其他类里操作，我给你详细理一理：

在Spring MVC Controller中获取 #

这里有三种常用的实现方式，你可以根据习惯选择：

方式1：通过SecurityContextHolder获取 #

import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class UserController {

    @GetMapping("/current-user")
    public String getCurrentUser() {
        // 从SecurityContext中获取认证信息
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        // 获取用户名
        String username = authentication.getName();
        // 如果需要获取用户的角色/权限
        Collection<? extends GrantedAuthority> userAuthorities = authentication.getAuthorities();
        
        return String.format("当前登录用户：%s，拥有权限：%s", username, userAuthorities);
    }
}

方式2：直接在方法参数中注入Authentication #

Spring会自动将当前请求的认证对象注入到方法参数中，写法更简洁：

@GetMapping("/current-user")
public String getCurrentUser(Authentication authentication) {
    return "当前登录用户：" + authentication.getName();
}

方式3：通过HttpServletRequest获取 #

这和你在JSP里用${pageContext.request.userPrincipal.name}的逻辑完全一致，都是从请求对象中拿Principal：

import javax.servlet.http.HttpServletRequest;
import java.security.Principal;

@GetMapping("/current-user")
public String getCurrentUser(HttpServletRequest request) {
    Principal principal = request.getUserPrincipal();
    return "当前登录用户：" + principal.getName();
}

在Service层或非Web类中获取 #

如果是在Service、Component这类非Web层的类里，直接用SecurityContextHolder就可以，因为它是基于ThreadLocal实现的，只要当前线程是用户请求线程就能拿到认证信息：

import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.core.userdetails.AnonymousAuthenticationToken;
import org.springframework.stereotype.Service;

@Service
public class UserService {

    public String getCurrentUsername() {
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        
        // 注意要做非空和非匿名用户判断，避免未登录时的空指针
        if (authentication != null && authentication.isAuthenticated() 
            && !(authentication instanceof AnonymousAuthenticationToken)) {
            return authentication.getName();
        }
        return "未登录用户";
    }
}

获取更详细的自定义用户信息 #

如果你的认证逻辑用了自定义的UserDetails实现（比如包含用户ID、邮箱、手机号等额外信息），可以把Authentication的getPrincipal()转换为你的自定义类：

// 假设你的自定义UserDetails类是CustomUserDetails
Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
CustomUserDetails customUserDetails = (CustomUserDetails) authentication.getPrincipal();

// 获取自定义字段
String userId = customUserDetails.getUserId();
String userEmail = customUserDetails.getEmail();

小提示：JSP中${pageContext.request.userPrincipal.name}本质上就是调用了request.getUserPrincipal().getName()，和Java代码里的第三种方式完全同源哦。

内容的提问来源于stack exchange，提问作者mustardtiger10