Spring中SecurityContextHolder的异步使用解说

inrgihc

已于 2022-09-17 00:04:41 修改

阅读量1.6k

点赞数 1

分类专栏： Spring 文章标签： java servlet spring

于 2022-09-17 00:02:53 首次发布

本文链接：https://blog.youkuaiyun.com/inrgihc/article/details/126899608

版权

Spring 专栏收录该内容

16 篇文章

订阅专栏

SecurityContextHolder 按字面意思理解，就是安全上下文支持，它是一个工具类，目的是用来保存应用程序中当前使用人的安全上下文。在使用了 Spring Security 的 Spring Boot 应用中，我们在后端线程中想要获取登录用户的信息，可以使用代码：

SecurityContextHolder.getContext().getAuthentication().getPrincipal()

例如在下面的接口中，使用了异步调用其它组件服务的feign接口，此时需要为feign传递认证信息token，需要做如下处理：

  @PostMapping(value = "/task/start", produces = MediaType.APPLICATION_JSON_VALUE)
  public void asyncStartImportTask(@RequestBody @Valid TaskRequest request) {
    SecurityContext context = SecurityContextHolder.getContext();
    executor.submit(() -> {
      try {
        SecurityContextHolder.setContext(context);

        //......................
		SecurityContext context = SecurityContextHolder.getContext();
        OAuth2AuthenticationDetails details = (OAuth2AuthenticationDetails) context.getAuthentication().getDetails();
        String token = details.getTokenValue();
        FeignClientInterceptor.setToken(token);
		
		// 使用feign调用其它组建的接口，需要携带认证的token信息
        List<ResourceEntity> result = testApi.getAllResources();
		//.........................
      } finally {
        SecurityContextHolder.clearContext();
      }
    });
  }