Spring security 获取当前用户的登录信息

@Controller
@RequestMapping("/operate")
public class OperateController extends BaseController {

    @RequestMapping("/allot")
    public String allotOrder(Model model）{
        Object object = SecurityContextHolder.getContext().getAuthentication().getPrincipal();//获取spring security封装的当前用户信息对象
        if("anonymousUser".equals(object)) //如果用户未登录或者登录信息过期，该对象是一个类型为String类型，内容为“anonymousUser”的字符串
            return "redirect:/";//登录过期跳转至登录页面
 
        //有效登录则将用户信息对象进行强制转化，这里我转化成自定义的继承自User类的对象，一般默认转化为Spring security定义的User类对象
  TBaseAdministratorCustom user = (TBaseAdministratorCustom) object;

 ........ }