【理论篇】SaTokenException: 非Web上下文无法获取Request问题解决 -理论篇
- sa-token
- 时间：2023-11-07 12:46
- 3303人已阅读
🔔🔔🔔好消息!好消息!🔔🔔🔔
有需要的朋友👉:联系凯哥
在我们使用sa-token安全框架的时候，有时候会提示：SaTokenException:非Web上下文无法获取Request
错误截图：
在官方网站中，查看常见问题排查：
https://sa-token.cc/doc.html#/more/common-questions?id=q%ef%bc%9a%e6%8a%a5%e9%94%99%ef%bc%9a%e9%9d%9e-web-%e4%b8%8a%e4%b8%8b%e6%96%87%e6%97%a0%e6%b3%95%e8%8e%b7%e5%8f%96-httpservletrequest%e3%80%82
错误追踪：
跟着源码可以看到如下代码：
从源码中，我们可以看到，由于非Web上下文中无法直接获取HttpServletRequest对象，因此无法直接在子线程中使用SA-Token认证框架中的Web相关功能。
知道了问题原因所在，接下来，我们就来解决：
解决方案一：
提取SA-Token信息：从请求中提取SA-Token信息，并将其传递给子线程。您可以在主线程中解析请求参数或读取请求头，获取SA-Token，并将其传递给子线程。
使用线程局部变量：将SA-Token存储在线程局部变量中，以便子线程可以访问它。在主线程中，您可以将SA-Token存储在线程局部变量中，并在子线程中使用该变量来获取SA-Token。
自定义认证逻辑：在子线程中编写自定义的认证逻辑，以处理SA-Token的验证和其他相关操作。您可以使用现有的安全框架或库提供的功能，如加密算法、签名验证等，来进行认证。
以下是一个简单的示例代码，演示了如何在子线程中使用自定义认证逻辑来处理SA-Token：
import java.util.concurrent.ExecutorService;
import java.util.concurrent.Executors;
public class SaTokenAuthentication {
private static final ExecutorService executor = Executors.newSingleThreadExecutor();
public static void main(String[] args) {
// 模拟从请求中提取的SA-Token信息
String saToken = "your_sa_token";
// 提交给子线程执行的任务
executor.submit(() -> {
// 在子线程中进行自定义认证逻辑
boolean isAuthenticated = authenticate(saToken);
// 根据认证结果执行相应的操作
if (isAuthenticated) {
// 认证成功，执行其他操作...
} else {
// 认证失败，处理错误...
}
});
}
private static boolean authenticate(String saToken) {
// 在这里编写自定义的认证逻辑，以验证SA-Token的有效性和完整性等。
// 您可以使用现有的安全框架或库提供的功能来进行认证。
// 这里只是简单地模拟认证过程并返回结果。
return saToken.equals("valid_sa_token"; // 替换为您的验证逻辑
}
}解决方案二：
解决方法比较简单：
1、参数透传
修改接口，把需要在ThreadLocal中获取的参数透传到其它方法中。
解决方案:先获取你想要的值,再把这个值当做一个参数传递到这些方法中,而不是直接从方法内调用Sa-Token的APl。
2、重置上下文对象
在子线程中重置RequestContextHolder对象。
// 从主线程获取用户数据 放到局部变量中
RequestAttributes attributes = RequestContextHolder.getRequestAttributes();
CompletableFuture<Void> testFuture = CompletableFuture.runAsync(() -> {
// 把旧RequestAttributes放到新线程的RequestContextHolder中
RequestContextHolder.setRequestAttributes(attributes);
...
}使用方式1 测试了下，发现问题圆满解决。
示意图：
总结：
因为异步的原因，他会丢掉ThreadLocal中原来线程的数据，从而获取不到loginUser，这种情况下我们可以在方法内的局部变量中先保存原来线程的信息，在异步编排的新线程中拿着局部变量的值重新设置到新线程中即可。