目录(?)[+]

原文：http://blog.csdn.net/jjk_02027/article/details/6544889

Spring Security 3取不到用户信息的问题

不是<intercept-url/>惹的祸|

而是你没有真正的掌握spring sercurity3、没有真正的理解<intercept-url/>

也许你遇到过这样的问题：

1：在Servlet中使用SecurityContextHolder怎么也无法获取到用户信息.而在jsp页面里面用spring security的标签又可以取到它。

2：在Struts2的Action中使用SecurityContextHolder怎么也无法获取到用户信息.而在jsp页面里面用spring security的标签又可以取到它。

3：在Spring MVC的Control中使用SecurityContextHolder怎么也无法获取到用户信息.而在jsp页面里面用spring security的标签又可以取到它。

4：在有的action、servlet或Spring MVC的C（Control）中使用SecurityContextHolder能够获取到用户信息，而在有的action或servlet中使用SecurityContextHolder又获取不到用户信息

在你看到我的文章的时候如果你还没有解决这个问题，那么恭喜你!你很有可能将在这里找到答案。

在Java中取用户信息的代码：

你是不是同时在spring security 3的配置文件中加入了类似下面的代码：

例：applicationContext-security.xml

当你的servlet、action或Spring MVC的C（Control）相对应的url是以/mydefalut/开头，如果你要使用SecurityContextHolder获取用户信息，那么我告诉你，你想都别想。绝对是不可能的！

当你的servlet、action或Spring MVC的C相对应的url是以/admin/开头(或者其它没有没有配置filter为none的url)，如果你要使用SecurityContextHolder获取用户信息，那么我想你是没有问题的。

问题讲解:

这要从Spring Security的工作原理讲起:

Spring Security就是一个filter,如果你把Spring Security的配置文件中某个url-pattern 的filter配置为none，那么与这个url相关的请求，Spring Security是不会干活滴！

附：

jsp中使用标签取用户名

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>
<sec:authentication property="name"/>

纠正部分软网友的一些相关问题：

5：在Struts与Spring真正集成的环境中，使用SecurityContextHolder怎么也无法获取到用户信息.而在jsp页面里面用spring security的标签又可以取到它。有些软网友认为是因为Struts转发了请求，所以这时SecurityContextHolder清空了用户信息。

非也。真正的问题如此正文。

--软网友（搞软件的网友，转用请著明始创者：JJK）

Spring Security3 页面 权限标签

<sec:authentication property="principal" var="authentication"/>
<sec:authorize ifAllGranted="ROLE_USER">可以访问</sec:authorize>
用户名：${authentication.username }<br />