Имеет ли Spring значение SecurityContext для потока, выполняющего команду Hystrix

Question

Я запускаю приложение для загрузки весны и только начинаю интегрировать Hystrix из spring-cloud-netflix. Я использую @HystrixCommand для переноса вызова службы на обслуживание, созданного с помощью фальшивого клиента.

@HystrixCommand(fallbackMethod = "updateThingFallback") 
def updateRemoteThing(thingResourceClient: ThingResourceClient, thing: Thing) { 
    thingResourceClient.updateThing(thing) // Call using feign client 
} 

Этот клиент feign использует контекст безопасности весов, чтобы добавить заголовки безопасности в запрос, который он делает.

Проблема, с которой я столкнулся, заключается в том, что при выполнении HystrixCommand она запускается в отдельном потоке из пула потоков Hystrix и когда мой код пытается получить доступ к контексту безопасности пружины, он недоступен в новом потоке.

Я доступ к контексту пружинной безопасности, как это:

SecurityContextHolder.getContext().getAuthentication(); 

Моему вопрос, это весна обеспечивает способ передачи контекста пружины безопасности (и контекст приложения) к нитям Hystrix, которые работают команды Hystrix?

Answer 1

Вы должны иметь возможность получить ApplicationContext в своем компоненте обычными средствами. Я могу увидеть два способа передачи объекта аутентификации: 1) как параметр для вашего метода или 2) запустить hystrix с Semaphore isolation, а не в отдельном потоке.

@HystrixCommand(fallbackMethod = "updateThingFallback", commandProperties = { 
     @HystrixProperty(name = "execution.isolation.strategy", value = "SEMAPHORE") 
}) 

Answer 2

В качестве альтернативы вы можете обернуть Исполнителя, используемого Hystrix, с DelegatingSecurityContextExecutor.

См https://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#delegatingsecuritycontextexecutor

Answer 3

Я решил это с: solution example Но этот пример для весенне-загрузки приложения, я applie это в Tomcat 7 два основных изменения был:

1. Фильтр созданный в web.xml.

2. В INIT из: "класса HystrixRequestContextEnablerFilter" Я добавил: `

   @Override 
        public void init(FilterConfig filterConfig) throws ServletException { 
         HystrixPlugins.getInstance().registerCommandExecutionHook(new SecurityContextRegistratorCommandHook()); 
   } 
   

Answer 4

С Spring Cloud Netflix 1.2.0 вы можете включить общий доступ контекста безопасности с Hystrix используя конфигурационный Param

hystrix.shareSecurityContext: true