request.getRemoteUser(): 很多安全认证里面,只要认证通过之后都会有一个getRemoteUser 方法可以获取到用户名。 参考博客
request.getRemoteUser()