Spring Security中如何动态更新已登录用户信息

SecurityContextHolder.getContext().setAuthentication(authResult);

这样一行简单的保存代码，至少带给我们两方面的信息：

1. 以后在任何地方，只要想获取用户信息，只需要调用     SecurityContextHolder.getContext().getAuthentication() 就可以获取到。
2. 以后在任何地方，只要想更新用户信息，只要调用     SecurityContextHolder.getContext().setAuthentication(authResult); 就可以更新。

1.获取用户登录信息

用户信息的获取，其实办法很多，上面提到的 SecurityContextHolder.getContext().getAuthentication() 是一个静态方法，也就是利用这个方法，我们可以随时随地拿到用户信息（需要注意 ThreadLocal 的限制）。

除了这种方式之外，我们也可以在 Controller 中的方法上，直接就可以注入 Authentication 对象，进而获取到当前用户信息，像下面这样：

@GetMapping("/hr/info")
public Hr getCurrentHr(Authentication authentication) {
    return ((Hr) authentication.getPrincipal());
}

当然，关于用户信息获取的方式之前已经和大家聊过了，这里我就不再赘述，如果对如何获取 Spring Security 中用户信息还不熟悉，大家可以参考松哥之前的文章：松哥手把手带你捋一遍 Spring Security 登录流程

今天主要是想和大家聊一下如何修改用户信息。

2.修改用户登录信息

在 Spring Security 中，当用户登录成功之后，如果前端提供了修改用户信息的功能，在前端修改完用户信息之后，存储在 Spring Security 中的用户信息也要及时修改，以防止在后面其他的请求中获取到错误的用户信息。