0

我面临一个问题，希望有人能给我一些建议。我有一个允许 HTTP 请求的宁静 Spring 应用程序。我正在使用 spring security 并提供 oauth2。在由控制器调用的基本服务中，我通过以下方式获取当前登录的用户：

SecurityUser loggedUser = (SecurityUser) SecurityContextHolder.getContext().getAuthentication().getPrincipal();

到目前为止，一切正常。此外，我正在使用实现 org.springframework.context.ApplicationListener 接口的事件和事件侦听器。我将应用程序事件多播器配置为异步处理事件的方式（使用 SimpleAsyncTaskExecutor）。

当我尝试在我的侦听器中使用我的服务（以及依赖于当前登录用户的方法）时，就会出现（明显的）问题。他们无法访问上下文，因为他们正在异步工作。因此，我无法获取当前用户。

你能给出任何建议如何解决这个问题吗？是否有更多的选择

  • 以某种方式保存和扩展上下文，以便异步侦听器仍然可以访问它？如果是这样，该怎么做？
  • 更改所有服务方法以通过参数移交用户（而不是服务获取当前用户本身）并将其 id 存储在事件中。

非常感谢。我

4

1 回答 1

0

您可以使用 DelegatingSecurityContextAsyncTaskExecutor 而不是 SimpleAsyncTaskExecutor。问题是您只能在用户登录时获取用户的上下文。

于 2016-05-10T06:49:41.353 回答