定时任务调用OpenFegin无token认证异常

原创

已于 2024-09-14 15:39:30 修改 · 824 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #java #openfegin #rpc

于 2024-09-14 15:38:58 首次发布

问题

定时任务job中有调用其他服务，由于不是通过接口进来的，属于是未登录状态，如果这时候调用openfegin的接口，这个请求是没有token的，会抛出没有权限的异常。

分析

项目中OpenFegin默认是通过RequestContextHolder获取ServletRequestAttributes，获取HttpServletRequest得到Header中的token的。

如果是网络请求接口，因为网关是同一个服务间token可以通用，就可以调用其他服务。但是如果通过定时任务执行这个方法，因为没有经过Servlet，RequestContextHolder中没有这个线程对应的HttpServletRequest，因此调用OpenFegin的时候就会报[401]unauthorized异常

-------------RequestContextHolder.java
RequestAttributes.getRequestAttributes();
@Nullable
public static RequestAttributes getRequestAttributes() {
   
   
    RequestAttributes attributes = requestAttributesHolder.get();
    if (attributes == null) {
   
   
        attributes = inheritableRequestAttributesHolder.get();
    }
    return attributes;
}