使用Dropwizard从身份验证器访问HttpServletRequest

Question

@Context
private HttpServletRequest servletRequest;

我使用以下方法注册了身份验证器：

env.jersey().register(
                new AuthDynamicFeature(new BasicCredentialAuthFilter.Builder<User>().setAuthenticator(new FooAuthentificator())
                        .setRealm("Realm").buildAuthFilter()));

Answer 1

这是有可能的，但问题是，authenticator从来没有经历过DI生命周期，因此它从来没有机会被注入。但我们能做的是自己直接注入它。为此，我们需要掌握ServiceLocator（它是主要的IoC容器，有点像Spring的ApplicationContext)。有了ServiceLocator之后，我们就可以调用Locator.Inject(anyObject)来显式解析任何注入依赖关系。

配置应用程序时，获取ServiceLocator的最简单的地方是Feature。在这里我们也可以注册泽西组件。在featurecontext（见下文）上调用register就像用Dropwizard调用env.jersey（）.register（...）一样，具有相同的效果。所以我们可以

public class AuthenticatorFeature implements Feature {

    @Override
    public boolean configure(FeatureContext ctx) {
        ServiceLocator locator = ServiceLocatorProvider.getServiceLocator(ctx);
        TestAuthenticator authenticator = new TestAuthenticator();
        locator.inject(authenticator);
        ctx.register(new AuthDynamicFeature(new BasicCredentialAuthFilter.Builder<User>()
                        .setAuthenticator(authenticator)
                        .setRealm("SEC REALM")
                        .buildAuthFilter()));
        ctx.register(new AuthValueFactoryProvider.Binder<>(User.class));
        return true;
    }
}

您可以看到通过调用locator.inject（authenticator)显式注入身份验证器。然后我们通过Dropwizard注册该功能

env.jersey().register(new AuthenticatorFeature());

经过测试，工作正常。

注意，如果您想知道如何可能注入HttpServletRequest，当没有当前请求时，这是因为注入了代理。与将请求注入Jersey过滤器一样,也会发生同样的事情；一个代理被注入，因为只有一个单例筛选器，但是请求从一个请求变化到另一个请求，所以需要注入一个代理。

另见：

null