spring - 如何从 Spring security 3.1 获取当前用户角色

Question

我已经从数据库中为当前用户加载了角色。而且我可以在JSP中使用spring security表达式访问用户角色，并且可以隐藏没有使用hasRole授权的选项和URL。现在我想将它放在 servlet 中并将其显示在日志中(或存储在用户对象 session 中)。我们如何实现它？

Answer 1

你可以试试这样的:

Collection<SimpleGrantedAuthority> authorities = (Collection<SimpleGrantedAuthority>)    SecurityContextHolder.getContext().getAuthentication().getAuthorities();

您在权限变量中拥有角色集合。