只有在抛出运行时异常时才发现线程绑定请求

Question

我需要在我的代码上使用请求范围来获取和使用 JWT 令牌上的授权，每个请求都有一个单独的令牌，每个请求都需要一个独立的验证。当任何请求过程没有任何错误时，一切正常，但如果应用程序抛出任何运行时异常，例如 BadRequestException，响应中断：java.lang.IllegalStateException: No thread-bound request found我正在使用带有 Ribbon、Feign 和 Hystrix 的 Spring 云环境。这里的 WebSecurityConfigurerAdapter 实现：    @Override    protected void configure(HttpSecurity http) throws Exception {        http.cors()                .and()                .authorizeRequests()                .antMatchers(HttpMethod.OPTIONS, "/**").permitAll()                .anyRequest().authenticated()                .and()                .addFilterBefore(new JWTAuthenticationFilter(enviroment, jwtAuthenticationService, authScope),                        UsernamePasswordAuthenticationFilter.class)                .httpBasic()                .and()                .csrf().disable();        http.headers().frameOptions().sameOrigin();    }我之前的过滤器    package br.com.qisi.twoface.configuration.security.jwt;    import br.com.qisi.twoface.authorization.model.Authorization;    import br.com.qisi.twoface.configuration.security.AuthRequestScope;    import io.jsonwebtoken.Claims;    import org.springframework.security.core.Authentication;    import org.springframework.security.core.context.SecurityContextHolder;    import org.springframework.web.filter.GenericFilterBean;    import javax.servlet.FilterChain;    import javax.servlet.ServletException;    import javax.servlet.ServletRequest;    import javax.servlet.ServletResponse;    import javax.servlet.http.HttpServletRequest;    import javax.servlet.http.HttpServletResponse;    import java.io.IOException;    }

Answer 1

根据@dur 评论，我将代码更改为使用 SecurityContextHolder 并获取当前线程上下文授权。

我现在的组件：

    @Component

    public class AuthRequestInfo {

        private AuthorizationService authorizationService;

        public AuthRequestInfo(AuthorizationService authorizationService) {

            this.authorizationService = authorizationService;

        }

        public Authorization getAuthorization(){

            Claims claims = (Claims)SecurityContextHolder.getContext().getAuthentication().getPrincipal();

            String key = claims.get(KEY_CLAIM).toString();

            return this.authorizationService.findByExampleOptional(Authorization.builder().key(key).build())

                    .orElseThrow(new UnauthorizedException(INVALID_TWOFACE_AUTHORIZATION_HEADER));

        }

    }

SecurityContextHolder 身份验证是在 GenericFilterBean 上设置的。现在我没有问题。