सुरक्षाContextHolder धागा सुरक्षित है?

Question

मैं SecurityContextHolder का उपयोग करें और एक कस्टम UserDetailsServiceSecurityContextHolder से UserDetails प्राप्त करने के लिए:

Object o = SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 
UserDetailsDTO user = (UserDetailsDTO) o; 

मैं अशक्त चेक, आदि बाहर छोड़ दिया है, लेकिन यह विचार है। मैं एक @Aspect के @Around pointcut में यह उपयोग कर रहा हूँ:

@Around("execution(* user.service.*.*(..))") 
public Object audit(ProceedingJoinPoint call) throws Throwable { 
    // get user id 
    // add audit row in db 
} 

SecurityContextHolder वर्ग को देखते हुए, यह डिफ़ॉल्ट रूप से एक ThreadLocal का उपयोग करता है, लेकिन pointcut सामान भी समझाया सूत्रण तर्क न किसी तरह का लगता है।

क्या यह संभव है कि उपयोगकर्ता टकराव हो सकता है (यानी किसी अन्य समवर्ती सत्र में उपयोगकर्ताबी ऑडिट ईवेंट के लिए एक सत्र से उपयोगकर्ता ए तक पहुंचें), या संभवतः एक शून्य उपयोगकर्ता पूरी तरह से।

क्या प्रमाण-पत्र/उपयोगकर्ता प्रोफ़ाइल प्राप्त करने का कोई बेहतर तरीका है?

Answer 1

हां, यह डिफ़ॉल्ट रणनीति (MODE_THREADLOCAL) के साथ थ्रेड सुरक्षित है (जब तक आप फ्लाई पर रणनीति को बदलने की कोशिश नहीं करते)। हालांकि, यदि आप पैरेंट थ्रेड के SecurityContext को उत्तराधिकारी बनाने के लिए तैयार धागे चाहते हैं, तो आपको MODE_INHERITABLETHREADLOCAL सेट करना चाहिए।

इसके अलावा पहलुओं में कोई "थ्रेडिंग तर्क" नहीं है, उन्हें सलाह दी गई विधि के समान थ्रेड पर निष्पादित किया जाता है।

Answer 2

हां यह धागा सुरक्षित है। आपको बस सुरक्षाContextHolder.getContext() प्राप्त करना चाहिए। GetAuthentication()। GetName()

Answer 3

सामान्य रूप से, थ्रेडलोकल वैश्विक कैश्ड थ्रेड पूल में मित्रवत नहीं होगा। एक निष्पादक सेवा का डिफ़ॉल्ट कैश किए गए थ्रेड पूल (एक्जिक्यूटर्स.न्यूकैच किए गए थ्रेडपूल()) में प्रारंभिक थ्रेड के थ्रेडलोकल स्टोरेज या रिक्त स्थान होंगे। इस स्थिति में, MODE_INHERITABLETHREADLOCAL सेटिंग कुछ भी नहीं बदलेगी, जब तक कैश किए गए थ्रेडपूल प्रति अनुरोध प्रारंभ नहीं किया जाता है, जो इसका बहुत बुरा उपयोग होगा .. सुनिश्चित करें कि कोई अंतर्निहित ढांचे या पुस्तकालय निष्पादक का उपयोग नहीं कर रहे हैं। NewCachedThreadPool() आपके लिए धागा पूलिंग।