分类：SpringSecurity中的Authentication

2020
10-10

详解SpringSecurity中的Authentication信息与登录流程

Authentication使用SpringSecurity可以在任何地方注入Authentication进而获取到当前登录的用户信息，可谓十分强大。在Authenticaiton的继承体系中，实现类UsernamePasswordAuthenticationToken算是比较常见的一个了，在这个类中存在两个属性：principal和credentials，其实分别代表着用户和密码。【当然其他的属性存在于其父类中，如authorities和details。】我们需要对这个对象有一个基本地认识，它保存了用户的基本信息。用户在... 继续阅读 >