WebSocket 세션에서 UserDetails 객체에 액세스 Spring MVC

Question

Spring MVC 4 애플리케이션에서 websocket 연결을 통해 호출 된 호출에서 메서드의 매개 변수로 this를 추가 할 때 java.security.Principal 객체를 얻을 수 있습니다.

그러나이 basicly은 단지 그것의 이름을 가지고, 내가 로그인하는 동안 생성 된 (확장) UserDetails 객체가 필요합니다.

SecurityContextHolder.getContext().getAuthentication() 반환 null. Spring이 websocket 연결을 처리하기위한 특별한 세션을 만들기 때문에 이해했다.

질문 : websocket 세션/스레드 내부에서 securitycontext에 액세스하는 방법이 있습니까?

(세션 빈에 액세스 할 수 있으면 충분합니다.)

Answer 1

나는 그것을 테스트하지했지만, 당신이 당신의 @MessageMapping 방법에

@AuthenticationPrincipal CustomUser customUser 

같은 매개 변수를 추가하여 사용자가 액세스 할 수 있어야합니다.

여기에서 자세한 내용을 찾을 수 있습니다

@Override 
public void afterConnectionEstablished (WebSocketSession session) throws Exception { 
    logger.info ("afterConnectionEstablished = " + session.getPrincipal()); 
} 

Answer 2

난 당신이 AbstractWebSocketHandler

당신이 사용자 이름을 가질 수를 확장했다고 가정합니다. 다음과 같이

그러나, 당신은 당신의 @MessageMapping 주석 방법에 유형 java.security.Principle의 인수를 추가하고 그것에서 실제 UserDetails 객체를 취함으로써 아주 가까이 얻을 수 있습니다 :

FooUserDetails currentUser = (FooUserDetails) ((Authentication) user).getPrincipal(); 

이 봄 부팅 1.5 나를 위해 작동 .4

Answer 3

@AuthenticationPrincipal는 REST/MVC 방법을 위해 특별히입니다 : http://docs.spring.io/spring-security/site/docs/4.0.x/reference/htmlsingle/#mvc-authentication-principal