Java HttpServletRequest.getRemoteUser（）vs HttpServletRequest.getUserPrincipal（）.getName（）
这两个人似乎在做同样的事情。有人能解释这两者的主要区别吗？你什么时候会用一个和另一个 方法Java HttpServletRequest.getRemoteUser（）vs HttpServletRequest.getUserPrincipal（）.getName（）,java,security,http,jakarta-ee,active-directory,Java,Security,Http,Jakarta Ee,Active Directory,这两个人似乎在做同样的事情。有人能解释这两者的主要区别吗？你什么时候会用一个和另一个 方法getUserPrincipal（）返回从Principal接口派生的某个类的对象，该接口是负责请求的“用户”实体的抽象。从中您可以得到一个实际的对象，根据实现类的不同，您可以使用它来获取有关该用户/身份的各种信息。其中一个属性是用户/标识名称的字符串表示形式，您可以通过调用getName（）获得该名称 getRemoteUser（）实际上只是获取字符串表示的快捷方式。您无权访问实现类实现的任何其他方法，
getUserPrincipal（）PrincipalgetName（）getRemoteUser（）对于我熟悉的大多数用例，字符串表示就是您想要的；我相信这就是为什么
getRemoteUser（）Principal- 用户名，如“fred”（在HTTP基本身份验证的情况下）
- 可分辨名称，如“CN=bob，O=myorg”（对于X.509客户端证书，可能返回a）
getRemoteUser（）getRemoteUser（）nullgetRemoteUser（）getUserPrincipal（）.getName（）import com.ibm.portal.portlet.service.PortletServiceHome;
import com.ibm.portal.um.*;
import com.ibm.portal.um.exceptions.PumaException;
import com.ibm.portal.puma.User;
//...
public String getCurrentUser(){
try {
Context ctx = new InitialContext();
Name myjndiname = new CompositeName(PumaHome.JNDI_NAME);
PumaHome myHome = (PumaHome) ctx.lookup(myjndiname);
if (myHome!=null) {
PumaProfile pumaProfile = myHome.getProfile();
com.ibm.portal.um.User user = (com.ibm.portal.um.User)pumaProfile.getCurrentUser();
List attributes = new ArrayList();
attributes.add("uid");
Map userAttributes = pumaProfile.getAttributes(user,attributes);
return (String) userAttributes.get("uid");
}
}
我在寻找更多的洞察力。两者的语义是什么…它们有什么不同。他们会给你两种不同的结果吗？它们总是一样的吗？+1这对我来说似乎很清楚。我的意思是你可以随时查看代码，但我想其中一个是从另一个派生出来的。当getUserPrincipal（）不是。。。我在SpringMVC测试框架中遇到了这个问题。getUserPrincipal（）.getName（）是正确的用法！><代码>其中一个属性是用户/标识名称的字符串表示形式，您可以通过调用getName（）来获取该名称。-我不能100%确定这是否正确。您解释的内容听起来更像JAAS
SubjectuserPrincipalgetName