Spring-Security：优化获取当前经过身份验证的用户...

Question

我正在开发一个使用 Spring-Security 进行身份验证的 Spring-MVC 应用程序。由于过度使用获取当前经过身份验证的用户机制，Profiler 将其显示为“分配热点”，单个用户消耗了近 9.5kb 的内存。有没有办法优化这个基础设施。

PersonServiceImpl ：

 @Override
    public Person getCurrentlyAuthenticatedUser() {
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        if (authentication == null) {
            return null;
        } else {
            return personDAO.findPersonByUsername(authentication.getName());
        }
    }

如果我总能以某种方式将用户推送到某个缓存中，从第一次检索后检索它的位置，至少应该会提高性能，但我不知道该怎么做。欢迎任何建议。谢谢。

Answer 1

您可以使用一些变体。但您也可以尝试仅使用 Spring： 1. 扩展 org.springframework.security.core.userdetails.User 并添加到你的 UserEntity（Person）中

public class User extends org.springframework.security.core.userdetails.User {
    private Person sysUser; 

  public User(Person sysUser) {
        super(sysUser.getLogin(), sysUser.getPassword(), new ArrayList<>());
        this.sysUser = sysUser;
    }

public Person getYourUser(){
return sysUser;
}

}

1. 使用您的用户实体和扩展的 org.springframework.security.core.userdetails.User 实现 UserDetailsS​​ervice

   @Service(value = "userService")
   public class UserService implements UserDetailsService {
   @Autowired
   SecurityDAO securityDAO;
   
   @Override
   public UserDetails loadUserByUsername(String login) throws UsernameNotFoundException {
       User user = null;
       try {
           Person su = securityDAO.getUserOnlyByLogin(login);
           if (su != null)
               user = new User(Person);
   
       } catch (Exception e) {
   
           e.printStackTrace();
       }
   
   
       return user;
   }
   

   }

2. 配置您的 Spring（xml 或 Annotation）：

 <beans:bean id="userService" class="your.pack.UserService"/>
    <authentication-manager alias="authenticationManager">
        <authentication-provider user-service-ref="userService"/>
    </authentication-manager>

4. 用你的方法

   @Override

      public Person getCurrentlyAuthenticatedUser() {
           Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
   
           if (authentication == null) {
               return null;
           } else {  User user = (User) authentication.getPrincipal();
               return user.getYourUser();
           }
       }