java - 如何获取 Camel 处理器中的用户角色？ (Spring Security + REST 服务 + Camel)

Question

我使用 Spring security 来保护对服务器上的其余服务的访问。应用程序使用Camel框架来处理请求/消息。因此，当请求通过 Spring Security 时，Camel 将其转换为 Exchange 类(我使用 CXFRS 组件)，并由 Camel 处理器准备进一步的处理。处理交换的方式应该取决于用户角色，但是:

如何将用户从交易所引出？

Answer 1

据我所知，CXF Camel 组件将身份验证对象存储在名为 Exchange.AUTHENTICATION 的 header 中。查看Camel-Spring Security integration了解更多详情。

如果您需要更多原始访问权限，请检查 this link 。它解释了如何获取当前的 HttpServletRequest 对象。从那里，您应该可以访问 session ，从而访问 SecurityContext。像这样的东西:

Message cxfMessage = exchange.getIn().getHeader(CxfConstants.CAMEL_CXF_MESSAGE, Message.class); 
HttpServletRequest request = (HttpServletRequest)cxfMessage.get("HTTP.REQUEST");
User currentUser = getCurrentUser(request);

public static User getCurrentUser(HttpServletRequest request) {
    HttpSession session = request.getSession(false);
    if(session != null) {
        SecurityContext securityContext = (SecurityContext) session.getAttribute((HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY));
        if(securityContext != null && securityContext.getAuthentication() != null && securityContext.getAuthentication().getPrincipal() != null &&
            securityContext.getAuthentication().getPrincipal() instanceof User) {
            return (User)securityContext.getAuthentication().getPrincipal();
        }
    }
    return null;
}

您甚至可以直接从 HttpSessionSecurityContextRepository 获取它。