java - Spring MVC，从服务层的安全上下文中获取主体

Question

1. 在spring Controller 中获取principal作为参数Principal principal然后通过SecurityContextHolder.getContext()将其传递给服务层而不是立即在服务层中获取principal有什么好处。 getAuthentication().getPrincipal() ?
2. 在不检查 getAuthentication() 和 getPrincipal() 对象是否到处都是 null(类似于自定义包装器)的情况下，在服务层获取主体详细信息的最佳方法是什么？

Answer 1

1. • 您的服务 API 将更易于使用。您将直接看到对主体的依赖，因此您不会在主体不存在的环境中错误地调用某些服务方法。
   • 一般而言，对 SpringSecurity 代码的依赖更少意味着在迁移到新的 Spring Security 版本时问题更少。
   • 您将能够在没有 Spring Security 的环境中重用您的服务层。
2. 准备一些包装类(例如AuthenticationService)。向其中添加 getPrincipal() 方法。实现您的检查。在直接调用 SecurityContextHolder 的地方注入(inject) AuthenticationService。