Java 在spring控制器中访问当前用户时，getAuthentication（）返回null

我已尝试实施本文中提供的解决方案

然而，没有一个是为我工作的。在我的抽象基控制器中，我有以下方法（我也尝试在helper类中使用静态方法，但问题相同）：

getAuthentication（）返回null，即使在我的JSP中，以下各项工作正常：

<sec:authentication property="principal.firstname" /> 

因为我的自定义用户对象是可访问的

为什么getAuthentication返回null

此外，我还尝试将主体作为参数传递给我的特定控制器方法，这是null也解析为null

---

为什么我的主体为空，但jsp仍在工作？

确保控制器的URL中没有

过滤器=“无”

，它会禁用Spring安全过滤器，因此不会填充安全上下文

如果需要让每个人都可以访问控制器，请使用

<sec:authentication property="principal.firstname" />