java - Spring4.0.3中AuthenticationException.getAuthentication()的替换是什么

Question

我在我的项目中使用 Spring 3，现在升级到 Spring 4.0.3.RELEASE。现在在使用 AuthenticationException.getAuthentication() 时，它说它已被弃用，但无法找到替代方案。这是代码:

public ModelAndView init(HttpServletRequest request, HttpServletResponse response) {
    AuthenticationException exception = (AuthenticationException) request.getSession().getAttribute(WebAttributes.AUTHENTICATION_EXCEPTION);

    Authentication loginAuthentication = exception.getAuthentication();

    // Set the user name for the change password screen
    return new ModelAndView("common/changePassword", "userName", loginAuthentication.getPrincipal());   
}

setAuthentication(authentication) 方法也已弃用。这两种方法有什么替代方法吗？

Answer 1

没有替代方法，因为此方法存在安全风险。

latest Javadoc对于 3.x 版本说:

@deprecated to avoid potential leaking of sensitive information (e.g. through serialization/remoting).

任何依赖于此的代码都需要重新思考一下。