从 OAuth2.0 访问用户电子邮件？

Question

我想从 OAuth2.0 访问登录用户的电子邮件地址。只是为了确保正确的用户有权登录。

那我需要使用这段代码：

@RequestMapping("/user")
public Principal user(Principal principal) {
    return principal;
}

从 JavaScript 调用：

<div>
     Logged in as: <span id="user"></span>
</div>

$.get("/user", function(data) { // Call Java code with GET request
   $("#user").html(data.userAuthentication.details.name); // Set id=user to the name of the user
});

但我想从 Java 代码而不是 JavaScript 代码访问它。我该怎么做？

Answer 1

如果您使用 Spring Security 默认值，则可以将 Principal 转换为 UserDetails 对象，并可以访问您的用例所需的一切：

@GetMapping("/user")
public Principal user(Principal principal) {

  UserDetails userDetails = (UserDetails) principal;
  System.out.println(userDetails.getUsername());
  System.out.println(userDetails.getPassword());
  System.out.println(userDetails.getAuthorities());

  // do whatever you want ... 

  return principal;
}

更新：正如您提到的您使用 OAuth2，您可以执行以下操作来注入经过身份验证的 OAuth2 主体：

@GetMapping("/user")
public Principal user(@AuthenticationPrincipal OAuth2User principal) {

  // do whatever you want ... 

  return principal;
}