Spring security 获取当前用户的登录信息

@Controller
@RequestMapping("/operate")
public class OperateController extends BaseController {

@RequestMapping("/allot")
public String allotOrder(Model model）{
Object object = SecurityContextHolder.getContext().getAuthentication().getPrincipal();//获取spring security封装的当前用户信息对象
if("anonymousUser".equals(object)) //如果用户未登录或者登录信息过期，该对象是一个类型为String类型，内容为“anonymousUser”的字符串
return "redirect:/";//登录过期跳转至登录页面
 

//有效登录则将用户信息对象进行强制转化，这里我转化成自定义的继承自User类的对象，一般默认转化为Spring security定义的User类对象