软件可以通过多种方式识别当前用户，具体方法取决于软件的设计和使用的安全框架。以下是几种常见的方法：
使用Spring Security
SecurityContext：无论是有状态的Session模式还是流行的JWT模式，都可以通过SecurityContext来获取当前用户。例如，可以通过自定义的父类控制器封装获取当前用户的方法，或者使用`AuthenticationPrincipal`对象来获取当前用户信息。
自定义注解：可以自定义一个注解来获取当前用户的安全上下文，例如Spring Security 5提供的`@CurrentSecurityContext`注解。
通过Session或Cookie
Session：在Java Web应用中，可以通过检查Session中是否存在用户信息来判断用户是否登录。通常会在每个需要登录的页面上添加Session判断。
Cookie：有些软件可能会使用Cookie来存储用户信息，通过解析Cookie可以获取当前用户的信息。
通过环境变量或系统属性
环境变量：某些软件可能会设置特定的环境变量来标识当前用户，例如`USER`或`USERNAME`。
系统属性：可以通过Java的`System.getProperty（）`方法获取系统属性，例如`user.name`和`user.home`等。
通过第三方服务或API
OAuth：一些软件可能会使用OAuth等第三方服务来验证用户身份，并通过这些服务获取当前用户的信息。
JWT（JSON Web Token）：在JWT模式下，可以通过解析JWT中的信息来获取当前用户的信息。
通过硬件信息
IMEI：某些软件可能会通过获取手机的IMEI号来识别用户，但这通常需要用户的授权，并且可能涉及隐私问题。
设备信息：一些软件可能会通过获取设备的硬件信息（如MAC地址）来识别用户，但这同样需要用户的授权。
建议
安全性：在获取用户信息时，应确保遵循最佳安全实践，避免泄露敏感信息。
用户体验：在识别用户时，应尽量提供无缝的用户体验，避免因身份验证过程影响用户的使用。
灵活性：根据不同的应用场景，选择最适合的识别用户的方法，例如在Web应用中通常使用Session或JWT，在移动应用中可能需要使用设备信息或第三方服务。