SecurityContext 是怎么存储用户信息的？

在Spring Security中，SecurityContext是一个接口，用于存储当前用户的安全上下文信息。它包含了Authentication对象和其他与安全相关的信息。 Authentication对象是Spring Security中最重要的对象之一，它代表了当前用户的身份验证信息。当用户进行身份验证后，Authentication对象会被创建并存储在SecurityContext中。在整个用户会话期间，SecurityContext会一直保存该Authentication对象，并且可以通过SecurityContextHolder类来访问它。 在默认情况下，Spring Security使用ThreadLocal来存储SecurityContext对象。这意味着每个线程都有自己的SecurityContext对象，而不同线程之间的SecurityContext对象是相互独立的。因此，在多线程环境下，需要确保在每个线程中正确地设置和清除SecurityContext对象。 在Web应用程序中，Spring Security还提供了一个名为SecurityContextPersistenceFilter的过滤器，用于将SecurityContext对象存储在HTTP会话中。这样可以确保在同一会话中的所有请求都可以访问相同的SecurityContext对象，从而避免了在多个请求之间传递SecurityContext对象的问题。 总之，Spring Security使用SecurityContext来存储当前用户的安全上下文信息，其中最重要的是Authentication对象。在多线程环境下，需要注意正确地设置和清除SecurityContext对象。在Web应用程序中，可以使用SecurityContextPersistenceFilter来将SecurityContext对象存储在HTTP会话中。