java - 直接使用 back spring security 内置表达式的方法

Question

我想在我的 Controller 中使用一些类似于 built-in expressions provided by Spring Security 的 (Java) 方法例如hasRole([角色]) 或 isFullyAuthenticated()。

您知道我在哪里可以找到这些方法以及如何在 Controller 的 Java 方法中调用它们吗(我不想使用 Spring EL，我想使用纯 Java)？例如像

SomeStaticSpringSecutityClass.isFullyAuthenticated();

编辑:

SecurityContextHolder.getContext().getAuthentication().isAuthenticated()

实际上是行不通的。如果用户被认证为“匿名”，此方法也会返回 true。请参阅上面的 spring 安全文档链接:

isAuthenticated() Returns true if the user is not anonymous

相反，您必须使用类似的东西:

public boolean isAuthenticated() {
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
    return !(authentication == null || authentication instanceof AnonymousAuthenticationToken);
}

但无论如何:我真的不想再次实现逻辑，它已经在 Spring Security 的某个地方实现了。另外

SecurityContextHolder.getContext().getAuthentication()

没有提供像 isFullyAuthenticated() 或 hasRole() 这样的方法。

Answer 1

看看org.springframework.security.core.contex.SecurityContextHolder .例如检查当前用户是否通过身份验证:

SecurityContextHolder.getContext().getAuthentication().isAuthenticated()