AuthenticationPrincipal注解

`@AuthenticationPrincipal` 是一个Spring Security提供的注解，它可以用来获取当前已认证的用户信息。当用户已经通过身份验证，并且已经被授权访问资源时，`@AuthenticationPrincipal` 注解可以用于注入当前经过身份验证的用户信息到控制器方法的参数中。

例如，假设你的应用程序需要获取当前登录用户的信息，你可以在控制器方法中使用 `@AuthenticationPrincipal` 注解来获取当前经过身份验证的用户信息。下面是一个使用 `@AuthenticationPrincipal` 注解获取当前用户身份的示例代码：

@GetMapping("/profile")
public String showProfile(@AuthenticationPrincipal UserDetails userDetails) {
    // 获取当前经过身份验证的用户信息
    return "Your username is " + userDetails.getUsername();
}

在上面的示例中，`UserDetails` 是一个接口，它包含了当前用户的基本信息，例如用户名、密码、角色等。`@AuthenticationPrincipal` 注解将会自动将当前经过身份验证的用户的 `UserDetails` 对象注入到 `userDetails` 参数中。

需要注意的是，`@AuthenticationPrincipal` 注解只能用于已经经过身份验证的用户，如果用户没有经过身份验证，该注解将不会生效。