Web 开发
Spring-security3 关于SecurityContextHolder的疑问
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区在security中都知道用SecurityContextHolder.getContext().getAuthentication()可以取得登陆用户的详细信息。
我的疑问在于：在很多人并发访问的系统中，这个方法没有sessionid之类的参数，我调用这个方法怎么就能确保是这个session中的用户信息呢。
比如：用户A访问，将SecurityContextHolder.getContext()中的用户信息设置为A的信息，全局都能取到这个变量，然后我还没有来得及在方法里用它。用户B访问，SecurityContextHolder.getContext()中的用户信息变成了B，此时A的请求方法正在执行，不会获取到B的用户信息么？
不知道我表达清楚了没。。。。
我的疑问在于：在很多人并发访问的系统中，这个方法没有sessionid之类的参数，我调用这个方法怎么就能确保是这个session中的用户信息呢。
比如：用户A访问，将SecurityContextHolder.getContext()中的用户信息设置为A的信息，全局都能取到这个变量，然后我还没有来得及在方法里用它。用户B访问，SecurityContextHolder.getContext()中的用户信息变成了B，此时A的请求方法正在执行，不会获取到B的用户信息么？
不知道我表达清楚了没。。。。
...全文
相关推荐
spring-security3.1.4 完整的jar包
**spring-security-core-3.1.4.RELEASE.jar**：这是Spring Security的核心模块，包含了基本的安全概念和API，如Authentication（认证）和
Spring Boot和Spring Security4最新整合实例
Spring Boot 和 Spring Security 整合实例详解Spring Boot 是一个快速开发框架，它简化了 Spring 应用的初始搭建以及开发过程。
Spring Security如何基于Authentication获取用户信息
在Spring Security的体系中，每个安全相关的请求都会与一个Authentication对象关联，该对象存储在SecurityContext中，而SecurityContext又由SecurityContextHolder
Spring Security3.2搭建LDAP认证授权
Spring Security更新SecurityContextHolder中的`Authentication`对象，用户被认证并授权。7.
Spring Security 4 简单入门
在使用Spring Security进行安全配置时，首先要增加Spring Security的依赖，如果是使用Maven构建工具，则在pom.xml文件中加入依赖，这里提到的版本是4.0.3和4.1.1
