spring security获取用户信息为null或者串值的解决

更新时间：2024年03月22日 14:22:35 作者：9随遇而安

这篇文章主要介绍了spring security获取用户信息为null或者串值的解决,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

spring security获取用户信息为null或串值

在spring security，用SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取登录用户的信息

发现获取到的用户有串值现象——获取用户信息

发现获取到的是别人的信息，偶发性还有取值为null的情况

问题的原因

经同事提醒，是不是用了多线程，查到了问题的原因。

//原代码
ExecutorService executorService = Executors.newCachedThreadPool(new ThreadFactoryBuilder().setNameFormat("job").build());
 
executorService.execute(() -> {
       //获取用户对象
       LoginUserDetails userDetails = (LoginUserDetails)SecurityContextHolder.getContext()
                .getAuthentication().getPrincipal();
        
});
 
//改进后
ExecutorService executorService = Executors.newCachedThreadPool(new ThreadFactoryBuilder().setNameFormat("job").build());
 
SecurityContext securityContext = SecurityContextHolder.getContext();
 
executorService.execute(() -> {
       //把context设置进去
       SecurityContextHolder.setContext(securityContext);
       //获取用户对象
       LoginUserDetails userDetails = (LoginUserDetails)SecurityContextHolder.getContext()
                .getAuthentication().getPrincipal();
        
});

源码：

ThreadLocal是线程独有的局部变量

只针对当前线程，当前代码里使用了嵌套线程

子线程里的SecurityContext和父线程里的SecurityContext不是同一个

需要从父线程把SecurityContext传入到子线程

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

基于IntBuffer类的基本用法(详解)
下面小编就为大家带来一篇基于IntBuffer类的基本用法(详解)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2017-05-05
Java日期转换注解配置date format时间失效
这篇文章主要为大家介绍了Java日期转换注解配置date format时间失效，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
2022-12-12
邻接表无向图的Java语言实现完整源码
这篇文章主要介绍了邻接表无向图的Java语言实现完整源码，具有一定借鉴价值，需要的朋友可以参考下。
2017-12-12
servlet重定向详解（八）
这篇文章主要为大家详细介绍了servlet重定向的相关资料，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2017-09-09
Java优先队列 priority queue
本文主要介绍了Java优先队列 priority queue，优先队列是一种特殊的数据结构队列中每一个元素都被分配到一个优先权值,出队顺序按照优先权值来划分。一般有两种出队顺序高优先权出队或低优先权出队,想了解具体内容的小伙伴可以参考下文内容,希望对你有所帮助
2021-12-12
SpringMVC中的表现层结果封装
这篇文章主要介绍了SpringMVC中的表现层结果封装，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2022-11-11
Java中的CopyOnWriteArrayList容器解析
这篇文章主要介绍了Java中的CopyOnWriteArrayList容器解析,CopyOnWriteArrayList容器允许并发读，读操作是无锁的，性能较高。至于写操作，比如向容器中添加一个元素，则首先将当前容器复制一份，然后在新副本上执行写操作,需要的朋友可以参考下
2023-12-12
java远程调用接口、URL的方式代码
我们都知道接口有自己本地的,也有远程别人写好的,而调用远程接口的就需要使用远程调用啦,这篇文章主要给大家介绍了关于java远程调用接口、URL的相关资料,文中通过代码介绍的非常详细,需要的朋友可以参考下
2023-11-11
Java Stream实现多字段分组groupingBy操作详解
Stream是Java8的一个新特性，主要用户集合数据的处理，如排序、过滤、去重等等功能，本文就来讲讲如何利用Stream实现比较优雅的按多字段进行分组groupingBy吧
2023-06-06
MybatisPlus BaseMapper 实现对数据库增删改查源码
MybatisPlus 是一款在 Mybatis 基础上进行的增强 orm 框架，可以实现不写 sql 就完成数据库相关的操作，这篇文章主要介绍了MybatisPlus BaseMapper 实现对数据库增删改查源码解析,需要的朋友可以参考下
2023-01-01