在Spring云网关预筛选器中获取SecurityContextHolder

Question

我正在Spring Boot项目（版本2.2.6)中使用Spring Cloud Gateway和Spring Security。我有一个自定义的预过滤器，它需要在将请求转发给下游服务之前向请求添加头部。Pre过滤器需要读取Spring Security的Authentication对象以获取权限，然后才能添加头部（它需要根据权限进行一些查找）。由于Spring Cloud Gateway是反应式的，所以我不能使用静态SecurityContextHolder类。引用这个Stackoverflow问题reactiveSecurityContextHolder.getContext（）为空但@AuthenticationPrincipal有效，我在自定义预筛选器中尝试了以下操作：

reactiveSecurityContextHolder.getContext().map(ctx->ctx.getAuthentication()).block()

当OP发布时，它不工作，并返回NULL。在stackoverflow问题中，有一些关于创建自定义筛选器的建议。但我没有尝试过，因为我想从自定义筛选器访问身份验证对象。在Spring Cloud Gateway自定义过滤器中没有直接获取身份验证对象的方法吗？

谢谢

Answer 1

下面的代码片段是提供对身份验证上下文访问的过滤器的一个简单示例：

@Override
public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
    Mono<Void> monoFilter = ReactiveSecurityContextHolder.getContext().map(sc -> sc.getAuthentication())
            .flatMap(authentication -> {

                // here you can access to Authentication object
                // and implement the pre-filter logic

                return chain.filter(exchange);

            });

    return monoFilter;
}