为什么SecurityContextHolder.getContext().authentication在Kotlin异步方法中变得等于null？ - 腾讯云开发者社区

文章/答案/技术大牛

发布

一文搞懂SecurityContext

一文搞懂SecurityContext1 概述首先需要阐明什么是SecurityContext，这是著名框架SpringSecurity 中的组件，通过一段时间的研究，我可以很负责的说，在笔者微乎其微的智商水平下...request token. * @return the Authentication or null if no authentication *... token, or * null if no further authentication information should be stored */void...，那么这样的话异步处理就成了问题。...当异步开启线程后，Spring Security会为新开起的线程复制一份SecurityContext，但是这里也是有讲究的，我们所创建的线程必须是SpringSecurity所知道的线程，在本文的最后将会介绍这种情况该怎么处理

8614 0

了解SecurityContext

* @return the Authentication or null if no authentication * information...* @param authentication the new Authentication token, or * null...authentication = SecurityContextHolder.getContext().getAuthentication(); if (authentication...，那么这样的话异步处理就成了问题。...中尝试去取Authentication 可以发现：直接报错，也就直接验证了ThreadLocal的功效 java.lang.NullPointerException: null at com.harlon.chapter.utils.AsyncUtil.test

6582 0

您找到你想要的搜索结果了吗？

是的

没有找到

SpringSecurity认证流程

写作目的最近在学习SpringSecurity，中间就遇到了一个问题：我在浏览器中第一次输入localhost:8080/hello，提示我没有登陆，自动跳转到登陆页面，等我登陆成功后，我在输入localhost...这个类有一个带有@Autowired的方法，所以在Bean的生命周期的里会执行这个方法，执行这个方法的时候会执行this.webSecurity=xxx ，创建webSecurity。...=null,返回SecurityContxt; 否则创建一个新的SecurityContext。...return "hello security2"; } 我们可以在controller层获取，也可以在SecurityContextHolder(ThreadLocal)中获取。...为什么可以在 SecurityContextHolder中获取，因为每次请求都会在session中获取认证信息，并且保存在ThreadLocal中。

2861 0

SpringSecurity过滤器链SecurityContextPersistenceFilter

OnCommittedResponseWrapper中的onResponseCommitted是抽象方法，实现类在SaveContextOnUpdateOrErrorResponseWrapper中...当HttpServletResponse提交时，会调用onResponseCommitted方法，在onResponseCommitted中调用saveContext方法，并将contextSaved设置为...saveContext是抽闲方法，在SaveToSessionResponseWrapper中实现。...在异步Servlet中，当任务执行完毕后，HttpServletResponse会自动提交，在提交过程中会自动保存SecurityContext到HttpSession中，由于子线程无法获取用户信息，导致保存失败...doFilter方法：首先从request中获取FILTER_APPLIED属性，不为null放行，为null设置上属性值为true。

8241 0

深入理解SpringSecurity中的Authentication信息与登录流程和过滤器的配置：addFilterBefore

= null; AuthenticationException parentException = null; Authentication result = null; Authentication...()); } 为什么多次请求可以获取同样的信息前面已经谈到，SpringSecurity将登录用户信息存入SecurityContextHolder 中，本质上，其实是存在ThreadLocal中，...为什么这么说呢？...也就是说，在进入后面的过滤器之前，将会先来到这个类的doFilter方法。...在 doFilter 方法中，它首先会从 repo 中读取一个 SecurityContext 出来，这里的 repo 实际上就是 HttpSessionSecurityContextRepository

5.3K5 2

聊聊spring security的permitAll以及webIgnore

().getAuthentication() == null) { SecurityContextHolder.getContext().setAuthentication(...，在FilterSecurityInterceptor这个类之前。...= SecurityContextHolder.getContext() .getAuthentication(); if (authentication.isAuthenticated...); } SecurityContextHolder.getContext().setAuthentication(authentication);...return authentication; } 这个方法判断authentication如果是已经校验过的，则返回；没有校验过的话，则调用authenticationManager进行鉴权。

2.1K1 0

SwitchUserFilter源码解析

current = SecurityContextHolder.getContext().getAuthentication(); if (null == current) {...登录切换会调动这个方法判断是否已经切换过了. getSourceAuthentication /** * Find the original AuthenticationAuthentication getSourceAuthentication(Authentication current) { Authentication original = null...对于登录切换，通过这个方法判断是否已经切换过(如果你调用这个方法自己切换自己，则这里会抛出AuthenticationCredentialsNotFoundException异常，createSwitchUserToken...Authority [" + role + "," + source + "]"; } } 这个保存了账户切换的关联关系小结切换权限判断这个通过security config里头配置，在FilterSecurityInterceptor

6361 0

深入理解Spring Security授权机制原理

在springboot+security+jwt框架中，通过一系列内置或者自行定义的过滤器Filter来达到权限控制，如何设置自定义的过滤器Filter呢？...这样配置后，当请求过来时，会自动被JwtFilter类拦截，这时，将执行重写的doFilterInternal方法，在SecurityContextHolder.getContext().setAuthentication...可以在DefaultSecurityFilterChain类根据输出相关log或者debug来查看Security都有哪些过滤器，如在DefaultSecurityFilterChain类中的构造器中打断点...authentication = SecurityContextHolder.getContext() 3 .getAuthentication(); 4 if (authentication.isAuthenticated...(authentication); 10 return authentication; 11 } 在认证过程通过后，执行SecurityContextHolder.getContext().setAuthentication

3.1K2 0

从Java全栈到Vue3实战：一场真实面试的深度解析

你有没有在项目中用过Spring WebFlux？ ### 应聘者（思考片刻）：有，我们在一个高并发的电商系统中引入了WebFlux来处理异步请求，提升了系统的吞吐量。...在Spring Security中，我们通常会自定义一个Filter来拦截请求，检查Authorization头中的token是否有效。...ArrayList()); SecurityContextHolder.getContext().setAuthentication(authentication)...## 技术点总结与学习参考 ### Spring Boot + WebFlux 实现异步请求在高并发场景下，传统的同步阻塞式请求可能会导致线程资源浪费。...ArrayList()); SecurityContextHolder.getContext().setAuthentication(authentication)

1561 0

Springsecurity之ExceptionTranslationFilter

Springsecurity的版本是4.3.x，源码可以在Github上下载。...1、ExceptionTranslationFilter的doFilter ExceptionTranslationFilter是个异常过滤器，用来处理在认证授权过程中抛出的异常，ExceptionTranslationFilter...authentication = SecurityContextHolder.getContext().getAuthentication(); if (authenticationTrustResolver.isAnonymous..., as the // existing Authentication is no longer considered valid SecurityContextHolder.getContext...().setAuthentication(null); requestCache.saveRequest(request, response); logger.debug("Calling Authentication

2.5K4 0

Spring Security判断用户是否已经登录方法一、JSP中检查user principal方法二、检查角色方法三、还是查询用户方法四、使用标签库方法五、使用注解方法六、编程

方法一、JSP中检查user principal null}"> Hi ${pageContext.request.userPrincipal.name} !...、还是查询用户 Authentication auth = SecurityContextHolder.getContext().getAuthentication(); if (!...= null && SecurityContextHolder.getContext().getAuthentication().isAuthenticated() && //when Anonymous...Authentication is enabled !

4.2K5 0

8.4 Spring Boot集成Kotlin混合Java开发

kotlin是对现有java的增强,通过扩展方法给java提供了很多诸如fp之类的特性,但同时始终保持对java的兼容。...另外，Kotlin可以编译成Java字节码，也可以编译成JavaScript，在没有JVM的环境运行。...= null } 可以看到，Kotlin的变量声明方式略有些不同。在Kotline中，声明变量必须使用关键字var，而如果要创建一个只读/只赋值一次的变量，则需要使用val代替它。...= SecurityContextHolder.getContext().authentication model.addAttribute("currentUser", if (authentication...== null) null else authentication.principal as UserDetails) val allblogs = blogService.findAll

2K2 0

松哥手把手带你捋一遍 Spring Security 登录流程

为什么想和大家捋一捋 Spring Security 登录流程呢？这是因为之前小伙伴们的一个提问：如何在 Spring Security 中动态修改用户信息？...2.登录流程在 Spring Security 中，认证与授权的相关校验都是在一系列的过滤器链中完成的，在这一系列的过滤器链中，和认证相关的过滤器就是 UsernamePasswordAuthenticationFilter.../密码出来，提取方式就是 request.getParameter ，这也是为什么 Spring Security 中默认的表单登录要通过 key/value 的形式传递参数，而不能传递 JSON 参数...= null) { copyDetails(authentication, result); break; } } if (result == null && parent !...最后在 postAuthenticationChecks.check 方法中检查密码是否过期。

2.2K3 2

SpringBoot 公共字段自动填充的6种方法

order.setUpdateUser(getCurrentUser()); orderMapper.updateById(order);}痛点总结：代码重复率高（每个Service方法都要设置...()) .map(SecurityContext::getAuthentication) .map(Authentication...()) .map(SecurityContext::getAuthentication) .map(Authentication::getPrincipal...return userHolder.get(); } public static void clear() { userHolder.remove(); }}// 在拦截器中设置...log.setOperationType(autoFill.value().name()); logService.save(log); }}结语：通过本文的六种方案组合使用，我们在生产环境中实现了

2420 0

Spring boot+Spring security+JJWT 实现restful风格的权限验证

= null) { //去jwt中获得验证token String username = JwtUtil.getClaim(authToken).getSubject(...); //从jwt中获取信息，如果要缓存很多信息可以用Claims logger.info("checking authentication " + username...= null && SecurityContextHolder.getContext().getAuthentication() == null) { UserDetails...().cacheControl(); } } 6.RestAuthenticationEntryPoint /** * 实现AuthenticationEntryPoint的commence方法自定义校验不通过的方法...authentication = authenticationManager.authenticate(upToken); SecurityContextHolder.getContext

3.9K1 0

Spring Security内置过滤器详解

中构建 //removeAuthorizationRequest官方的话是,但不太理解为什么要remove //Removes and returns the OAuth2AuthorizationRequest...private Authentication authenticateIfRequired() { Authentication authentication = SecurityContextHolder.getContext...但是，在极少数情况下，用户可能希望使用不同的 Authentication 来替换 SecurityContext 中的 Authentication。...在 AccessDecisionManager 鉴权成功后，将通过 RunAsManager 在现有 Authentication 基础上构建一个新的Authentication，如果新的 Authentication...此一来，在调用AfterInvocationProviderManager 中的方法时，实际上就是依次调用其中成员属性 providers 中的AfterInvocationProvider 接口对应的方法

1.4K1 0

简单看下最近的Spring Secrurity、Spring漏洞（CVE-2024-22234、CVE-2024-22243）

)` ，若Authentication为null，则方法会永远返回真，从而产生一些与预期相反的结果。...在 Spring Security 中，可以使用这个方法来确定用户是否已经进行了完整的身份验证。...authentication = SecurityContextHolder.getContext().getAuthentication(); System.out.println(...Authentication信息或通过异步处理导致在异步线程中没有可用的信息getAuthentication()返回null, 则会导致认证校验的失效，我们这里为了复现就手动置为null， boolean...试下UriComponentsBuilder可不可以: 很明显，在这个方法中，直接这么用是不行的，但根据漏洞的修复删除的正则表达式符号来看，我们在userinfo最后增加一个[,测试一下成功绕过：不过这样绕过后大部分情况下不能直接使用原

5.1K1 0

Spring Security(一)--Architecture Overview

获取当前用户的信息因为身份信息是与线程绑定的，所以可以在程序的任何地方使用静态方法获取用户信息。...可以见得，Authentication在spring security中是最高级别的身份/认证的抽象。...在实际使用中，整个流程会变得更加的复杂，但是基本思想，和上述代码如出一辙。...= null; Authentication result = null; // 依次认证 for (AuthenticationProvider provider...在Spring Security中。

1.1K8 0

SpringSecurity鉴权流程分析附源码注释，xdm，一起来看看吧

return null; // no further work post-invocation } //在 SecurityContext 中未找到身份验证对象，会发事件抛异常 if...，这里是无返回值，直接回到 beforeInvocation 方法中。...，在方法调用时提供给拦截器。...五、小结这张图是在百度上搜到的，大致流程其实就是如此。其实内部还有很多很多值得推敲的东西，不是在这一篇简单的文章中能够写出来的。...你好，我是博主宁在春：主页如若在文章中遇到疑惑，请留言或私信，或者加主页联系方式，都会尽快回复。如若发现文章中存在问题，望你能够指正，不胜感谢。

8832 0

在 Spring Security 中，我就想从子线程获取用户登录信息，怎么办？

为什么它就可以支持从子线程中获取数据呢？今天松哥就来和大家聊一聊这个话题。...这个问题搞懂了，就理解了为什么在 Spring Security 中，只要我们稍加配置，就可以在子线程中获取到当前登录用户信息。...在同一个线程中，一个 ThreadLocal 只能保存一个对象，如果需要保存多个对象，就需要多个 ThreadLocal，同一个线程中的多个 ThreadLocal 最终所保存的变量实际上在同一个 ThreadLocalMap...= SecurityContextHolder.getContext().getAuthentication(); String name = authentication.getName()...authentication = SecurityContextHolder.getContext().getAuthentication(); String name = authentication.getName

5.6K3 0

点击加载更多

一文搞懂SecurityContext

了解SecurityContext

SpringSecurity认证流程

SpringSecurity过滤器链SecurityContextPersistenceFilter

深入理解SpringSecurity中的Authentication信息与登录流程和过滤器的配置：addFilterBefore

聊聊spring security的permitAll以及webIgnore

SwitchUserFilter源码解析

深入理解Spring Security授权机制原理

从Java全栈到Vue3实战：一场真实面试的深度解析

Springsecurity之ExceptionTranslationFilter

Spring Security判断用户是否已经登录方法一、JSP中检查user principal方法二、检查角色方法三、还是查询用户方法四、使用标签库方法五、使用注解方法六、编程

8.4 Spring Boot集成Kotlin混合Java开发

松哥手把手带你捋一遍 Spring Security 登录流程

SpringBoot 公共字段自动填充的6种方法

Spring boot+Spring security+JJWT 实现restful风格的权限验证

Spring Security内置过滤器详解

简单看下最近的Spring Secrurity、Spring漏洞（CVE-2024-22234、CVE-2024-22243）

Spring Security(一)--Architecture Overview

SpringSecurity鉴权流程分析附源码注释，xdm，一起来看看吧

在 Spring Security 中，我就想从子线程获取用户登录信息，怎么办？

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐