亚历克斯：
Principal principal在spring控制器中获取主体作为参数，然后将其传递给服务层比立即在服务层中获取主体有SecurityContextHolder.getContext().getAuthentication().getPrincipal()什么优势？- 什么是在服务层中获取主体详细信息而无需检查
getAuthentication()和getPrincipal()对象是否为空的最佳方法（类似于自定义包装器）？
Maksym Demidas：
-
- 您的服务API将更易于使用。您将直接看到对主体的依赖，因此，在不存在主体的环境中，您不会错误地调用某些服务方法。
- 通常，在迁移到新的Spring Security版本时，对SpringSecurity代码的依赖性越小，意味着的问题就越少。
- 您将能够在不存在Spring Security的环境中重用服务层。
- 准备一些包装器类（例如AuthenticationService）。向其添加getPrincipal（）方法。实施检查。在直接调用SecurityContextHolder的所有位置注入AuthenticationService。
本文收集自互联网，转载请注明来源。
如有侵权，请联系 [email protected] 删除。
编辑于
我来说两句