关于spring security，在action层能获取到登录用户的信息，但是在页面只能获取到"anonymousUser"

2013-04-26 11:47:49 1.3k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SpringBoot整合海康SDK实战：从设备初始化到PS流录像转MP4全流程（附避坑指南）本文详细介绍了SpringBoot整合海康SDK的完整实战流程，涵盖设备初始化、通道管理、录像检索与下载。针对海康设备生成的PS流录像文件无法直接播放的痛点，重点解析了如何利用FFmpeg高效、无损地将其转换为通用的MP4格式，并提供了关键的避坑指南和性能优化建议。阅读详情

如题：
关于spring security，在action层能获取到登录用户的信息，但是在页面只能获取到"anonymousUser"，权限也是ROLE_ANONYMOUS。

不知道哪里出问题了，按说要取不到都应该取不到信息才对，不能前端取不到，后端却能取到。

...全文

基于Django与MySQL的五金店仓库管理系统设计与实现库存管理系统是企业信息化改造中的常见需求，尤其在多品类、多批次、双角色的业务场景下，台账一致性与操作追溯成为核心挑战。Django作为一款成熟的Python Web框架，凭借内置Admin后台、ORM迁移机制和清晰的MTV分层结构，成为构建中小型管理系统的优选工具。本文将库存模型拆分为实时余量表和出入库流水表，通过事务保证跨表写入的原子性，利用F表达式规避并发扣减时的竞态条件，并基于Django User体系实现管理员与店员的功能及数据权限隔离。同时文章覆盖了测试用例编写、数据迁移导入、waitress与n 阅读详情

惊鸿一瞥

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

切换为时间正序

简单简单小白 2014-12-01

打赏
举报

引用 7 楼 aa_123a 的回复:

问题解决了，说一下原因。 web服务是部署在tomcat中，比如访问路径应该是:http://127.0.0.1:8080/mywebservice/index.jsp，如果整个访问过程都用这个就好了，但是我在本地配置nginx的反向代理，用本地域名local.mywebservice.com来代替http://127.0.0.1:8080/mywebservice/，这样就导致jsp页面用spring security标签获取不到用户名和用户权限等信息。Ｐｓ：感谢ZuxiangHuang的回答。

这个角色在别的页面可以取到吗

惊鸿一瞥 2013-04-26

打赏
举报

引用 1 楼 ZuxiangHuang 的回复:

直接取session里呢？

${session.SPRING_SECURITY_CONTEXT.authentication.principal.username} 同样获取不到

惊鸿一瞥 2013-04-26

打赏
举报

引用 1 楼 ZuxiangHuang 的回复:

直接取session里呢？

我获取权限用的：<security:authorize ifAnyGranted="ROLE_ANONYMOUS"> 获取用户名用的：<security:authentication property="name" /> session怎么获取这些信息？

zuxianghuang 2013-04-26

打赏
举报

直接取session里呢？

惊鸿一瞥 2013-04-26

打赏
举报

问题解决了，说一下原因。 web服务是部署在tomcat中，比如访问路径应该是:http://127.0.0.1:8080/mywebservice/index.jsp，如果整个访问过程都用这个就好了，但是我在本地配置nginx的反向代理，用本地域名local.mywebservice.com来代替http://127.0.0.1:8080/mywebservice/，这样就导致jsp页面用spring security标签获取不到用户名和用户权限等信息。Ｐｓ：感谢ZuxiangHuang的回答。

惊鸿一瞥 2013-04-26

打赏
举报

引用 5 楼 ZuxiangHuang 的回复:

session里都或取不到？你说的后端却能取到是怎么取的？

在Action里面： Authentication auth = SecurityContextHolder.getContext().getAuthentication(); auth.getName();

zuxianghuang 2013-04-26

打赏
举报

session里都或取不到？你说的后端却能取到是怎么取的？

惊鸿一瞥 2013-04-26

打赏
举报

关于spring security，在action层能获取到登录用户的信息，但是在页面只能获取到"anonymousUser"

相关推荐