//获取当前登录用户的用户名
AppSecurityUtils.obtainLoginedUsername()
//获取当前用户token
AppSecurityUtils.obtainAccessToken()
AppSecurityUtils.java
import org.apache.shiro.subject.Subject;
/**
* @author yangty
*
*/
public class AppSecurityUtils {
/**
* 获取当前登录用户的用户名
* @return
*/
public static String obtainLoginedUsername() {
Subject currentUser = org.apache.shiro.SecurityUtils.getSubject();
if(currentUser == null || currentUser.getPrincipal() == null) {
return "";
}
AppShiroUser shiroUser = (AppShiroUser)currentUser.getPrincipal();
return shiroUser.getId();
}
/**
* 获取当前用户token
*
* @return
*/
public static String obtainAccessToken() {
Subject currentUser = org.apache.shiro.SecurityUtils.getSubject();
if(currentUser == null || currentUser.getPrincipal() == null) {
return "";
}
AppShiroUser shiroUser = (AppShiroUser)currentUser.getPrincipal();
return shiroUser.getAccessToken();
}
}
AppShiroUser
import java.io.Serializable;
public class AppShiroUser implements Serializable{
/**
*
*/
private static final long serialVersionUID = 8494048657048720145L;
private String id;// 用户ID
private String accessToken;// 用户oauth授权accessToken
private String ipAddress;//用户登录的机器IP
public AppShiroUser(String id, String accessToken) {
super();
this.id = id;
this.accessToken = accessToken;
}
public String getId() {
return id;
}
public String getAccessToken() {
return accessToken;
}
public void setAccessToken(String accessToken) {
this.accessToken = accessToken;
}
/**
* @return the ipAddress
*/
public String getIpAddress() {
return ipAddress;
}
/**
* @param ipAddress the ipAddress to set
*/
public void setIpAddress(String ipAddress) {
this.ipAddress = ipAddress;
}
/**
* 本函数输出将作为默认的输出.
*/
@Override
public String toString() {
return id;
}
}

                                                    
//获取当前登录用户的用户名
 
AppSecurityUtils.obtainLoginedUsername()
 
//获取当前用户token
 
AppSecurityUtils.obtainAccessToken()
 
AppSecurityUtils.java
 


import org.apache.shiro.subject.Subject;


/**
 * @author yangty
 *
 */
public class AppSecurityUtils {
	
	/**
	 * 获取当前登录用户的用户名
	 * @return
	 */
	public static String obtainLoginedUsername() {
		Subject currentUser = org.apache.shiro.SecurityUtils.getSubject();
		if(currentUser == null || currentUser.getPrincipal() == null) {
			return "";
		}
		AppShiroUser shiroUser = (AppShiroUser)currentUser.getPrincipal();
		return shiroUser.getId();
	}
	
	/**
	 * 获取当前用户token
	 * 
	 * @return
	 */
	public static String obtainAccessToken() {
		Subject currentUser = org.apache.shiro.SecurityUtils.getSubject();
		if(currentUser == null || currentUser.getPrincipal() == null) {
			return "";
		}
		
		AppShiroUser shiroUser = (AppShiroUser)currentUser.getPrincipal();
		
		return shiroUser.getAccessToken();
	}
}
 
AppShiroUser 
 


import java.io.Serializable;

public class AppShiroUser implements Serializable{

	/**
	 * 
	 */
	private static final long serialVersionUID = 8494048657048720145L;

	private String id;	// 用户ID
	
	private String accessToken;	// 用户oauth授权accessToken
	
	private String ipAddress;//用户登录的机器IP

	public AppShiroUser(String id, String accessToken) {
		super();
		this.id = id;
		this.accessToken = accessToken;
	}

	public String getId() {
		return id;
	}

	public String getAccessToken() {
		return accessToken;
	}

	public void setAccessToken(String accessToken) {
		this.accessToken = accessToken;
	}
	
	/**
	 * @return the ipAddress
	 */
	public String getIpAddress() {
		return ipAddress;
	}

	/**
	 * @param ipAddress the ipAddress to set
	 */
	public void setIpAddress(String ipAddress) {
		this.ipAddress = ipAddress;
	}
	
	/**
	 * 本函数输出将作为默认的<shiro:principal/>输出.
	 */
	@Override
	public String toString() {
		return id;
	}
}
 
 
                                                    
转载于:https://my.oschina.net/yangty2017/blog/917131

1、什么是 token？？？
Token 是服务端生成的一串字符串，以作客户端进行请求的一个令牌。
2、token 做用户登录认证
● 流程
3、 Java 实现
● 用户登录生成 token，保存到 Redis 中
最简单的 token 可由 uid (用户唯一的身份标识)、sign (签名)、time (当前时间的时间戳) 加密组成。
● 客户端把 token 信息存储到 cookie 中，发起购买请求
① 使用注解 Auth
Auth
AuthAspect
② 使用 ThreadLocal 保存用户信息
除了使用 ThreadLocal，我们还可以使用 SpringBoot 自定义参数解析器。
CurrentUser
CurrentUserMethodArgumentResolver
WebMvcConfig
③ 全局异常捕获
使用 ControllerAdvice 
● 客户端发起购买请求
使用 CurrentUser 注解获取用户信息
欢迎关注 @Python大星 ，一个会点 Python 的 Java 程序员。如果你有更好的想法，欢迎留言，一起探讨，想说你就说啊！
@Python大星 | 文

通过自定义 @CurrentUser 获取当前登录用户

1、定义 @CurrenUser注解

package com.presoft.wydl.common.config;

import java.lang.annotation.Retention;
import java.lang.annotation.Target;
import java.lang.annotation.RetentionPolicy;

import java.lang.annotation.ElementType;
@Target(ElementType.PARAMETER)          // 可用在方法的参数上
@Retention(RetentionPolicy.RUNTIME)     // 运行时有效
public @interface CurrentUser {
	
}


2、添加参数解析器 

要想 @CurrentUser 起作用，需要编写一个配套解析器，做法是实现 spring 提供的 HandlerMethodArgumentResolver 接口。

package com.presoft.wydl.common.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.core.MethodParameter;
import org.springframework.web.bind.support.WebDataBinderFactory;
import org.springframework.web.context.request.NativeWebRequest;
import org.springframework.web.context.request.RequestAttributes;
import org.springframework.web.method.support.HandlerMethodArgumentResolver;
import org.springframework.web.method.support.ModelAndViewContainer;
import org.springframework.web.multipart.support.MissingServletRequestPartException;

import com.presoft.wydl.packs.system.model.UserInfo;


@Configuration
public class CurrentUserMethodArgumentResolver implements HandlerMethodArgumentResolver {

	@Override
    public boolean supportsParameter(MethodParameter parameter) {
        return parameter.getParameterType().isAssignableFrom(UserInfo.class)
                && parameter.hasParameterAnnotation(CurrentUser.class);
    }

    @Override
    public Object resolveArgument(MethodParameter parameter, ModelAndViewContainer mavContainer, NativeWebRequest webRequest, WebDataBinderFactory binderFactory) throws Exception {
        //取出第二节中放入请求中的用户信息
    	UserInfo user = (UserInfo)webRequest.getAttribute("currentUser", RequestAttributes.SCOPE_REQUEST);
        if (user != null) {
            return user;
        }
        throw new MissingServletRequestPartException("currentUser");
    }

}


3、配置参数解析器

在 WebMvcConfigurer.java 中 Override addArgumentResolvers 方法

//@Configuration
public class InterceptorConfig extends   WebMvcConfigurationSupport {
	
    @Override
    public void addArgumentResolvers(List<HandlerMethodArgumentResolver> argumentResolvers) {
        super.addArgumentResolvers(argumentResolvers);
        argumentResolvers.add(new CurrentUserMethodArgumentResolver());
    }
}

4、实例

@ApiOperation("获取企业信息")
	@RequestMapping(value = "/list",method = RequestMethod.POST)
	public Response list(EnterpriseVo vo,@CurrentUser UserInfo user) {
		return enterpriseService.selectByParams(vo);
	}

5、 文件目录 



原文 https://www.jianshu.com/p/01a6a61d9e02