关于spring security，在action层能获取到登录用户的信息，但是在页面只能获取到"anonymousUser"

[惊鸿一瞥]

如题：
关于spring security，在action层能获取到登录用户的信息，但是在页面只能获取到"anonymousUser"，权限也是ROLE_ANONYMOUS。

不知道哪里出问题了，按说要取不到都应该取不到信息才对，不能前端取不到，后端却能取到。

[惊鸿一瞥]

[zuxianghuang]

session里都或取不到？ 你说的后端却能取到是怎么取的？

[惊鸿一瞥]

引用 5 楼 ZuxiangHuang 的回复:

session里都或取不到？ 你说的后端却能取到是怎么取的？

在Action里面： Authentication auth = SecurityContextHolder.getContext().getAuthentication(); auth.getName();

[惊鸿一瞥]

问题解决了，说一下原因。 web服务是部署在tomcat中，比如访问路径应该是:http://127.0.0.1:8080/mywebservice/index.jsp，如果整个访问过程都用这个就好了，但是我在本地配置nginx的反向代理，用本地域名local.mywebservice.com来代替http://127.0.0.1:8080/mywebservice/，这样就导致jsp页面用spring security标签获取不到用户名和用户权限等信息。 Ｐｓ：感谢ZuxiangHuang的回答。

[zuxianghuang]

直接取session里呢？

[惊鸿一瞥]

引用 1 楼 ZuxiangHuang 的回复:

直接取session里呢？

我获取权限用的：<security:authorize ifAnyGranted="ROLE_ANONYMOUS"> 获取用户名用的：<security:authentication property="name" /> session怎么获取这些信息？

[惊鸿一瞥]

引用 1 楼 ZuxiangHuang 的回复:

直接取session里呢？

${session.SPRING_SECURITY_CONTEXT.authentication.principal.username} 同样获取不到

[简单简单小白]

引用 7 楼 aa_123a 的回复:

问题解决了，说一下原因。 web服务是部署在tomcat中，比如访问路径应该是:http://127.0.0.1:8080/mywebservice/index.jsp，如果整个访问过程都用这个就好了，但是我在本地配置nginx的反向代理，用本地域名local.mywebservice.com来代替http://127.0.0.1:8080/mywebservice/，这样就导致jsp页面用spring security标签获取不到用户名和用户权限等信息。 Ｐｓ：感谢ZuxiangHuang的回答。

这个角色在别的页面可以取到吗