SpringSecurity如何切换身份

Spring Security提供了切换用户身份（Switch User）的功能，可以让一个已认证的用户切换到另一个用户身份进行操作。这个功能通常用于管理员代替普通用户进行操作。下面是实现切换用户身份的步骤：

1. 在Spring Security的配置文件中启用切换用户身份功能：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // ...
            .csrf().disable()
            .authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .logout()
            // 开启切换用户身份功能
            .and()
            .csrf().disable()
            .httpBasic()
            .and()
            .rememberMe()
            .and()
            .apply(new SpringSocialConfigurer())
            .and()
            .apply(new SpringSecurityAuditorAwareConfigurer())
            .and()
            .apply(new SpringSecurityContextPersistenceConfigurer())
            .and()
            .apply(new SpringSecurityFilterChainConfigurer())
            .and()
            .apply(new SpringSecurityFilterChainConfigurer())
            .and()
            .apply(new SpringSecurityFilterChainConfigurer())
            .switchUser()
            .and()
            .logout()
            .and();
    }
}

2. 在需要切换身份的页面中添加切换身份的链接：

<a href="/login?switch_user=admin">切换到管理员身份</a>

其中，`switch_user`参数指定要切换到的用户名。

3. 当用户点击切换身份链接时，Spring Security会将原用户的身份保存到session中，并将当前用户切换到指定的用户身份。

4. 在需要切换回原用户身份的页面中添加切换回原用户身份的链接：

<a href="/logout">切换回原用户身份</a>

当用户点击切换回原用户身份链接时，Spring Security会将session中保存的原用户身份恢复，并将当前用户切换回原用户身份。