Springセキュリティを使用してSpringのControllerからUserDetailsオブジェクトにアクセスする

Question

セッションからいくつかのユーザーの詳細にアクセスしたいと思います。私は、loadUserByUsername（文字列のユーザー名）メソッドをオーバーライドして、春のセキュリティとカスタム認証を使用しています。

私はユーザーを返信しており、コントローラからアクセスしたいと考えています。私はプリンシパルオブジェクトを試しましたが、ESecurityUserオブジェクトのcompanyIdフィールドに到達できません。

任意の助けをいただければ幸いです。..

@Override 
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { 

    ESecurityUser user = new ESecurityUser(); 
    user.setUsername("hello"); 
    user.setPassword("world"); 
    user.setCompanyId(199); 

    Set<EAuthority> authorities = new HashSet<EAuthority>(); 
    EAuthority authority = new EAuthority(); 
    authority.setAuthority("ROLE_ADMIN"); 
    authorities.add(authority); 

    user.setAuthorities(authorities);; 

    return user; 
} 

サンプルコントローラコード

@RequestMapping("") 
    public String toPeriodicAdReport(@ModelAttribute("advertFormHelper") AdvertFormHelper advertFormHelper, 
      Model model,Principal principal) { 

     //What to write here so that i can access to authenticated user`s companyId field.. 

     return "Test"; 
    } 

Answer 1

あなたは直接ESecurityUserにアクセスするためのアノテーション@AuthenticationPrincipalを使用することができます。

@RequestMapping("") 
public String toPeriodicAdReport(@ModelAttribute("advertFormHelper") AdvertFormHelper advertFormHelper, 
     Model model, @AuthenticationPrincipal ESecurityUser principal) { 
    principal.getCompanyId(); 
    return "Test"; 
} 

Answer 2

ESecurityUser e = (ESecurityUser)SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 

これは私のために働いてます。..

Answer 3

あなたは、コントローラのメソッドに渡されたSpringMVC機械が識別AuthenticationトークンであることをPrincipal遠く...

ませんでしたユーザー。あなたはあなたのコードになる可能性があなたのloadUserByUsername

から返さESecurityUser抽出するために、そのgetDetails()メソッドを使用する必要があります。

@RequestMapping("") 
    public String toPeriodicAdReport(@ModelAttribute("advertFormHelper") AdvertFormHelper advertFormHelper, 
      Model model,Principal principal) { 

     ESecurityUser user = (ESecurityUser) ((Authentication) principal).getDetails(); 

     // stuff... 
     return "Test"; 
}