Spring Security-SecurityContext

最新推荐文章于 2025-03-06 10:35:02 发布

kaikai8552

最新推荐文章于 2025-03-06 10:35:02 发布

阅读量6.7k

点赞数

分类专栏： Spring Security 文章标签： spring security authentication 服务器 jvm

本文链接：https://blog.youkuaiyun.com/kaikai8552/article/details/3930747

版权

Spring Security 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了SpringSecurity中SecurityContext的三种策略：全局、线程本地及继承线程本地策略。详细阐述了每种策略的应用场景及如何进行配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

  Spring Security在认证成功后，将票据存放在SecurityContext中。SecurityContext是一个接口，
从接口的方法可以看出，用户可以通过SecurityContext存放和读取票据信息(Authentication)。
      SecurityContext又存放在SecurityContextHolder。SecurityContextHolder定义了SecurityContext
的相关操作，如初始化，清空，读取等。SecurityContextHolder并没有直接实现这些操作，而是使用了策略模式，
由一个SecurityContextHolderStrategy接口，来完成真正的逻辑。
      Spring Security提供了3个实现：
      GlobalSecurityContextHolderStrategy，在这种策略下，JVM所有的对象共享一个SecurityContext对象。
一般在胖客户端使用，一个客户端就是一个用户代理。
      ThreadLocalSecurityContextHolderStrategy，这种策略下，每个线程关联一个SecurityContext。每次
都从当前线程读取或存放SecurityContext。一般用于为多个用户服务的服务器，每个用户一个线程。是最常用的模式，也是Spring Security缺省的策略。用户注销时，应该把该用户所在线程的SecurityContext清除掉。
      InheritableThreadLocalSecurityContextHolderStrategy，这种策略是InheritableThreadLocal版本的实现。

有两种方法可以设置策略：1）用要使用策略的类名作为系统属性spring.security.strategy的值。2）直接
调用SecurityContextHolder的静态方法setStrategyName。（为什么要做成静态的，而不是普通的依赖注入的方式）