跨境派

跨境派

跨境派,专注跨境行业新闻资讯、跨境电商知识分享!

当前位置:首页 > 卖家故事 > 【理论篇】SaTokenException: 非Web上下文无法获取Request问题解决 -理论篇

【理论篇】SaTokenException: 非Web上下文无法获取Request问题解决 -理论篇

时间:2024-04-03 13:20:44 来源:网络cs 作者:言安琪 栏目:卖家故事 阅读:

标签: 理论  获取  题解  无法 
阅读本书更多章节>>>>

在我们使用sa-token安全框架的时候,有时候会提示:SaTokenException:非Web上下文无法获取Request

错误截图:

在官方网站中,查看常见问题排查:

错误追踪:

跟着源码可以看到如下代码:

从源码中,我们可以看到,由于非Web上下文中无法直接获取HttpServletRequest对象,因此无法直接在子线程中使用SA-Token认证框架中的Web相关功能。

知道了问题原因所在,接下来,我们就来解决:

解决方案一:

提取SA-Token信息:从请求中提取SA-Token信息,并将其传递给子线程。您可以在主线程中解析请求参数或读取请求头,获取SA-Token,并将其传递给子线程。

使用线程局部变量:将SA-Token存储在线程局部变量中,以便子线程可以访问它。在主线程中,您可以将SA-Token存储在线程局部变量中,并在子线程中使用该变量来获取SA-Token。

自定义认证逻辑:在子线程中编写自定义的认证逻辑,以处理SA-Token的验证和其他相关操作。您可以使用现有的安全框架或库提供的功能,如加密算法、签名验证等,来进行认证。

以下是一个简单的示例代码,演示了如何在子线程中使用自定义认证逻辑来处理SA-Token:

import java.util.concurrent.ExecutorService;  import java.util.concurrent.Executors;    public class SaTokenAuthentication {      private static final ExecutorService executor = Executors.newSingleThreadExecutor();        public static void main(String[] args) {          // 模拟从请求中提取的SA-Token信息          String saToken = "your_sa_token";            // 提交给子线程执行的任务          executor.submit(() -> {              // 在子线程中进行自定义认证逻辑              boolean isAuthenticated = authenticate(saToken);                // 根据认证结果执行相应的操作              if (isAuthenticated) {                  // 认证成功,执行其他操作...              } else {                  // 认证失败,处理错误...              }          });      }        private static boolean authenticate(String saToken) {          // 在这里编写自定义的认证逻辑,以验证SA-Token的有效性和完整性等。          // 您可以使用现有的安全框架或库提供的功能来进行认证。          // 这里只是简单地模拟认证过程并返回结果。          return saToken.equals("valid_sa_token"; // 替换为您的验证逻辑      }  }

解决方案二:

解决方法比较简单:

1、参数透传

修改接口,把需要在ThreadLocal中获取的参数透传到其它方法中。

解决方案:先获取你想要的值,再把这个值当做一个参数传递到这些方法中,而不是直接从方法内调用Sa-Token的APl。

2、重置上下文对象

在子线程中重置RequestContextHolder对象。

// 从主线程获取用户数据 放到局部变量中RequestAttributes attributes = RequestContextHolder.getRequestAttributes();CompletableFuture<Void> testFuture = CompletableFuture.runAsync(() -> {    // 把旧RequestAttributes放到新线程的RequestContextHolder中    RequestContextHolder.setRequestAttributes(attributes);    ...    }

 使用方式1 测试了下,发现问题圆满解决。

示意图:

总结:

 因为异步的原因,他会丢掉ThreadLocal中原来线程的数据,从而获取不到loginUser,这种情况下我们可以在方法内的局部变量中先保存原来线程的信息,在异步编排的新线程中拿着局部变量的值重新设置到新线程中即可。

实战篇:【已解决-实操篇】SaTokenException: 非Web上下文无法获取Request问题解决-实操篇

阅读本书更多章节>>>>

本文链接:https://www.kjpai.cn/gushi/2024-04-03/153273.html,文章来源:网络cs,作者:言安琪,版权归作者所有,如需转载请注明来源和作者,否则将追究法律责任!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。

文章评论