方法中的 Spring 安全访问角色

Question

在 Spring 安全性中，是否可以在方法中获取用户可能与他们的令牌相关联的角色和属性？

@PreAuthorize("hasAuthority(T(ROLES.Admin)")
@Timed
public ResponseEntity<base> save(@RequestBody body) throws URISyntaxException {
    // here i want to get all the data associated whit this user ie. jwt token
    // roles etc .. as i need to pass this on
}

我看到你可以得到本金

Answer 1

是的，你可以通过Principal获得它。像这样：

User user = (User)SecurityContextHolder.getContext().getAuthentication().getPrincipal();
user.getAuthorities();