为什么在 Spring Security 中主体返回为 Object 类型？

Question

我在网站上添加了阻止用户功能。

我将isBlocked 添加到我的UserModel。当我用户尝试登录时 - 此字段会检查。

已登录用户的问题仍然存在。我想在管理员阻止用户时强制注销它。

我已阅读以下主题：

How do you log out all logged in users in spring-security?

但我不知道如何检查与用户相关的主体（实际上是java.lang.Object）。

Answer 1

主体是您为了识别用户而必须使用的对象。一旦确定，您可以使该用户的会话过期。 Here 你会找到一个很好的解释，说明 Spring 中的 Principal 是什么。

您可以将主体转换为适当的类，但您必须事先知道。主体的 Class 可以是 org.springframework.security.core.userdetails.User 或其他，这取决于您如何使用 SpringSecurity。

了解什么是正确类的快速方法是调试您提供的链接中注释的解决方案。