Java 从控制器方法传递Spring安全身份验证

我使用的是SpringMVC和Security，我有一个带有两种方法的控制器。你可以创建一个网页html，然后在上面创建一个PDF

@RequestMapping(value = "/getPDFhtml", method = RequestMethod.GET)
public ModelAndView getPDFhtml(HttpServletRequest request) throws Exception {
    ModelAndView modelAndView = new ModelAndView("myPDFTemplate");
    // do stuff
    return modelAndView;
}

@RequestMapping(value = "/createPDFFile", method = RequestMethod.GET)
public ModelAndView createPDFFile(HttpServletRequest request) {
    String url = "/getPDFHtml";
    String viewHtml = HttpUtil.getHttpRequest(url);
    // take viewHtml and turn it into a PDF with iText
    // other stuff...
}

我能让它工作的唯一方法是像这样在spring安全性（security app context.xml）上打一个洞

因为从本质上讲，我的HttpUtil调用是一个新的sesion。（它只是ApacheHttpClitent.jar内容的包装器）

现在我不需要这样做。我需要访问getPDFhtml（）中的AuthenticationTolken，但它不在那里，因为它通过了匿名身份验证，我的经理发现了我的小Scuity黑客，现在它必须离开了(

因此，我需要一种方法：

能够从CreatePdfile（）调用getPDFhtml（），并将ModelAndView自身呈现为html字符串。（6个月前我被告知这是不可能的，但谁知道呢）

能够从createPdfile（）调用getPDFhtml（），并以某种方式传递jsession id或身份验证令牌或其他任何东西，以便我能够正确地通过Spring隔离

---

有什么想法吗？

我选择了FreeMarker

在main-servlet.xml中，我创建了freemarker配置：

<bean id="freemarkerConfig" class="org.springframework.web.servlet.view.freemarker.FreeMarkerConfigurer">
    <property name="templateLoaderPath"><value>/WEB-INF/freemarker/</value></property>
</bean>

---

接下来是iText！感谢所有的帮助。

更好的解决方案通常是注入正在使用的模板引擎，并直接调用其渲染方法，而不是启动往返“外部”打电话给你的内部服务部。我对此很在行，但是在Spring MVC中我该怎么做呢？我假设我使用的是freemarker，但是我该如何从控制器到达引擎。只要@Autowire它到你的控制器类。@chrylis--ooh我喜欢。我到底应该使用哪个类？FreeMarkerView？FreeMarkerConfig？有什么提示吗？检查一下，我正在使用内部资源视图解析器

<bean id="freemarkerConfig" class="org.springframework.web.servlet.view.freemarker.FreeMarkerConfigurer">
    <property name="templateLoaderPath"><value>/WEB-INF/freemarker/</value></property>
</bean>

    Template template = freemarkerConfig.getConfiguration().getTemplate("helloWorld.ftl");
    template.process(data, out);
    String viewHtml = out.toString();