异步控制器响应中的Spring SecurityContext

问题描述

根据WebAsyncManager文档,

异步场景从线程(T1)中的请求处理开始。可以通过调用startCallableProcessing或startDeferredResultProcessing来启动并发请求处理,这两种方法都会在单独的线程(T2)中产生结果。结果被保存,并将请求分派到容器,以在第三线程(T3)中使用保存的结果恢复处理。在分派线程(T3)中,可以通过getConcurrentResult()访问保存的结果,也可以通过hasConcurrentResult()检测到保存的结果。

弹簧SecurityContext在T1和T2中可用,但在T3中不可用。我需要在T3中使用SecurityContext,同时对响应进行序列化(这是一个特殊的要求)。我可以通过设置 spring.security.filter.dispatcher-types=REQUEST,ERROR,ASYNC,但这会导致我的整个FilterChain运行两次,而我试图避免这种情况。

是否可以在不再次运行SecurityContext的情况下在T3中获得FilterChain

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)