spring - Spring セキュリティ 3.1 から現在のユーザー ロールを取得するにはどうすればよいですか

Question

現在のユーザーのロールをデータベースからロードしました。また、JSP で spring セキュリティ式を使用してユーザー ロールにアクセスし、hasRole で許可されていないオプションと URL を非表示にすることができます。今、私はそれをサーブレットに入れ、ログに表示したい（またはユーザーオブジェクトセッションに保存したい）。どうすればそれを達成できますか？

Answer 1

あなたはこのようなことを試すことができます：

Collection<SimpleGrantedAuthority> authorities = (Collection<SimpleGrantedAuthority>)    SecurityContextHolder.getContext().getAuthentication().getAuthorities();

Authority変数にロールのコレクションがあります。

Answer 2

Java 8 で開発する場合は、より簡単になります。

すべてのユーザー ロールを取得するには:

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

Set<String> roles = authentication.getAuthorities().stream()
     .map(r -> r.getAuthority()).collect(Collectors.toSet());

ユーザーが特定のロール ( ROLE_USERなど) を持っているかどうかを確認するには:

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

boolean hasUserRole = authentication.getAuthorities().stream()
          .anyMatch(r -> r.getAuthority().equals("ROLE_USER"));

Answer 3

HttpServletRequest からgetUserPrincipal()を呼び出してみてください。