は、現在のユーザーがBeanをスコープのSpring MVCで

Question

次のシナリオを検討して認証が成功した場合

@Override 
    public UserDetails loadUserByUsername(String name) throws UsernameNotFoundException { 
     List<GrantedAuthority> authorities = new ArrayList<>(); 
     authorities.add(new SimpleGrantedAuthority("ROLE_USER")); 

     UserProfile profile = users.find(name); 
     if (profile.getUsername().equals("admin")) 
      authorities.add(new SimpleGrantedAuthority("ROLE_ADMIN")); 

     return new User(profile.getUsername(), profile.getPassword(), authorities); 
    } 

が、私はユニークな作りたい、次のように春のセキュリティは、カスタムUserDetailsService実装に対してログインデータを認証session scoped service有効なUserProfileオブジェクト状態によってカスタマイズされた振る舞いを持つコントローラ内で動作します。 UserProfileも管理対象オブジェクトでないとき、私は、それを行うための最善の方法は、それのコンストラクタに設定ファイルに手動でセッションBeanを宣言し、何とかautowireUserProfileまたはセッション・オーナーすることであると思いますが、どのようにそれが可能ですか？この場合

が、私はちょうどログインを投稿するサーバはまた、どのようなサービスの作成を制限するUserProfile

に保存された資格情報を使用して、リモートホストへのSSH接続を維持して認証されたユーザのためのサービスを、作成したいですか？この種の動作を達成する方法はありますか、それとも実際には悪いアーキテクチャですか？

Answer 1

SecurityContextHolderを使用すると、現在の要求の認証済みユーザーにアクセスできます。

public UserDetails getCurrentUser() { 
    Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 
    if (principal instanceof UserDetails) { 
     return (UserDetails) principal; 
    } else { 
     //handle not authenticated users 
     return null; 
    } 
} 

今、あなたはあなたのコントローラでサービスをautowireして使用することができます：私は最善のアプローチは、このような方法でシングルトンサービスを作成することだと思います。