Java怎么获取当前token

在Java中，获取当前Token通常是在处理Web请求的时候，特别是涉及到身份验证和授权场景。假设你正在使用Spring Security这样的框架，可以按照以下步骤获取：

1. 首先，你需要配置Spring Security来处理HTTP基本认证、JWT（JSON Web Tokens）或其他认证机制。例如，对于JWT，你可能会在`SecurityConfiguration`中设置一个`HttpSecurity`实例，并启用JWT过滤器。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Bean
    public JwtTokenProvider jwtTokenProvider() {
        // JWT配置，这里省略细节
        return new JwtTokenProvider();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/**").authenticated()
            .and()
            .addFilterBefore(new JwtAuthenticationFilter(jwtTokenProvider()), UsernamePasswordAuthenticationFilter.class);
    }
}

2. 在`JwtAuthenticationFilter`中，你可以从请求头(`Authorization`字段)中读取JWT token。当一个请求通过JWT过滤器时，`JwtAuthenticationFilter`会尝试解析并验证这个token。

@Component
public class JwtAuthenticationFilter extends OncePerRequestFilter {

    private final JwtTokenProvider jwtTokenProvider;

    public JwtAuthenticationFilter(JwtTokenProvider jwtTokenProvider) {
        this.jwtTokenProvider = jwtTokenProvider;
    }

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
        throws ServletException, IOException {
        String authorizationHeader = request.getHeader("Authorization");
        if (authorizationHeader != null && authorizationHeader.startsWith("Bearer ")) {
            try {
                String token = authorizationHeader.substring("Bearer ".length());
                // 使用jwtTokenProvider解密并验证token
                UserDetails userDetails = jwtTokenProvider.getUserDetails(token);
                // 登录成功，将用户信息保存到SecurityContextHolder，供后续拦截器访问
                SecurityContextHolder.getContext().setAuthentication(userDetails);
            } catch (Exception ex) {
                logger.error("Invalid JWT Token", ex);
                throw new UnauthorizedException("Invalid token");
            }
        }
        chain.doFilter(request, response);
    }
}

在这个例子中，`JwtTokenProvider`用于验证token的内容，`getUsername()`方法会被Spring Security调用来查找对应用户的信息。一旦验证通过，`UserDetails`对象就会包含用户的标识和权限信息。