这篇文章将为大家详细讲解有关Spring Security中如何动态更新已登录用户信息，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。
我和大家详细分享了 Spring Security 的登录流程，在登录成功的最后一步，进入到 successfulAuthentication 回调中，在该回调方法中，小伙伴们看到了用户信息的保存位置：
SecurityContextHolder.getContext().setAuthentication(authResult);
这样一行简单的保存代码，至少带给我们两方面的信息：
SecurityContextHolder.getContext().getAuthentication() 就可以获取到。SecurityContextHolder.getContext().setAuthentication(authResult); 就可以更新。用户信息的获取，其实办法很多，上面提到的 SecurityContextHolder.getContext().getAuthentication() 是一个静态方法，也就是利用这个方法，我们可以随时随地拿到用户信息（需要注意 ThreadLocal 的限制）。
除了这种方式之外，我们也可以在 Controller 中的方法上，直接就可以注入 Authentication 对象，进而获取到当前用户信息，像下面这样：
@GetMapping("/hr/info")
public Hr getCurrentHr(Authentication authentication) {
return ((Hr) authentication.getPrincipal());
}
当然，关于用户信息获取的方式之前已经和大家聊过了，这里我就不再赘述，如果对如何获取 Spring Security 中用户信息还不熟悉，大家可以参考松哥之前的文章：松哥手把手带你捋一遍 Spring Security 登录流程
今天主要是想和大家聊一下如何修改用户信息。
在 Spring Security 中，当用户登录成功之后，如果前端提供了修改用户信息的功能，在前端修改完用户信息之后，存储在 Spring Security 中的用户信息也要及时修改，以防止在后面其他的请求中获取到错误的用户信息。
关于Spring Security中如何动态更新已登录用户信息就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
