Java Future-Spring Authentication在AuditorAware中为空

Question

这是我的情况：

我的应用程序启用了Mongo
Auditing，并使用了自定义的AuditorAware，可从中获取当前用户SecurityContext。这在同步方法中效果很好，并且当前的审计程序已成功保存，但是我无法使其在@Async方法中正常工作。

我有一个异步方法（CompletableFuture），可对Mongo数据库进行一些更新。当AuditorAware.getCurrentAuditor()被调用时，没有任何身份验证信息存在，我不能让现任核数师（SecurityContextHolder.getContext().getAuthentication()回报null）。

@Override
public User getCurrentAuditor() {
   Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

   if (authentication == null || !authentication.isAuthenticated()
                || authentication instanceof AnonymousAuthenticationToken) {
            log.error("Not authenticated");
            return null;
    }

    [...]

}

我正在使用DelegatingSecurityContextAsyncTaskExecutor：

@Configuration
@EnableAsync
public class AsyncConfig implements AsyncConfigurer {

    @Override
    public Executor getAsyncExecutor() {
        ThreadPoolTaskExecutor executor = new ThreadPoolTaskExecutor();
        executor.setCorePoolSize(20);
        executor.setMaxPoolSize(100);
        executor.setQueueCapacity(200);
        executor.initialize();

        return new DelegatingSecurityContextAsyncTaskExecutor(executor);
    }

    @Override
    public AsyncUncaughtExceptionHandler getAsyncUncaughtExceptionHandler() {
        return new ItacaExceptionHandler();
    }

}

如何使它正常工作？

Answer 1

Spring安全上下文始终绑定到Threadlocal。

可能您可能还需要为安全上下文设置MODE_INHERITABLETHREADLOCAL。

@Bean
public MethodInvokingFactoryBean methodInvokingFactoryBean() {
    MethodInvokingFactoryBean methodInvokingFactoryBean = new MethodInvokingFactoryBean();
    methodInvokingFactoryBean.setTargetClass(SecurityContextHolder.class);
    methodInvokingFactoryBean.setTargetMethod("setStrategyName");
    methodInvokingFactoryBean.setArguments(new String[]{SecurityContextHolder.MODE_INHERITABLETHREADLOCAL});
    return methodInvokingFactoryBean;
}

http://www.ogrigas.eu/spring/2010/04/inherit-spring-security-context-in-
child-threads