java - RequestContextHolder.getRequestAttributes() null - Spring Security + Multi-Tenancy-6ren

java - RequestContextHolder.getRequestAttributes() null - Spring Security + Multi-Tenancy

转载作者：行者123 更新时间：2023-11-30 07:48:34

27

4

<分区>

在实现 spring security(基本表单例份验证)后，我无法使用 RequestContextHolder.getRequestAttributes() 获取当前请求，之前它工作正常。

问题是 RequestContextHolder.getRequestAttributes() 为 null，我需要从登录请求中获取额外的参数(租户 ID)才能选择正确的数据库。

这是我的代码:

安全

@EnableWebSecurity
public class Security extends WebSecurityConfigurerAdapter {

    @Autowired
    private MyUserDetailsService myUserDetailsService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http

                .authorizeRequests()
                .antMatchers("/assets/**")
                    .permitAll()
                .anyRequest().authenticated()
                    .and()
                .formLogin()
                    .loginPage("/dashboard/login")
                    .defaultSuccessUrl("/dashboard/home")
                    .permitAll()
                    .and()
                .logout()
                    .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth)
            throws Exception {
        auth.authenticationProvider(authenticationProvider());
    }

    @Bean
    public DaoAuthenticationProvider authenticationProvider() {
        DaoAuthenticationProvider authProvider
                = new DaoAuthenticationProvider();
        authProvider.setUserDetailsService(myUserDetailsService);
        authProvider.setPasswordEncoder(passwordEncoder());
        return authProvider;
    }


    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder(11);
    }
}

CurrentTenantIdentifierResolverImpl

public class CurrentTenantIdentifierResolverImpl implements CurrentTenantIdentifierResolver {

    Logger log = LogManager.getLogger(CurrentTenantIdentifierResolverImpl.class);


    @Override
    public String resolveCurrentTenantIdentifier() {
        ServletRequestAttributes attr = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();

        HttpSession session = attr.getRequest().getSession(false); // true == allow create
        if (session != null) {
            String tenant = (String) session.getAttribute("tenant");
            log.trace("Tenant default resolved in session is: " + tenant);
            if (tenant != null) {
                return tenant;
            }
        }

        String request = attr.getRequest().getRequestURI();

        String tenant = attr.getRequest().getParameter("tenant");
        if (request.equals("/dashboard/login") && tenant != null) {
            return tenant;
        }

        //otherwise return default tenant
        log.trace("Tenant default not resolved in session");
        return null;

    }

    @Override
    public boolean validateExistingCurrentSessions() {
        return true;
    }
}

27

4

0

文章推荐： java - Spring JPA Query by Example 不返回任何结果

文章推荐： java - 如何在graphql中查询两个日期

文章推荐： java - 如何创建一个使用缓存值的 CompletableFuture？

asp.net - Multi-Tenancy 或非 Multi-Tenancy
对于我积极维护的客户基于 Web 的 CRM 的分支机构数量不断增加的 Multi-Tenancy ，我需要做出一个艰难的数据库设计决策。我很早就决定为每个分支使用具有单独数据库的单独应用程序，因为
java - Spring + Hibernate 的 Multi-Tenancy : "SessionFactory configured for multi-tenancy, but no tenant identifier specified"
在 Spring 3 应用程序中，我试图通过 Hibernate 4 的原生 MultiTenantConnectionProvider 实现 Multi-Tenancy 。和 CurrentTena
Neo4j Multi-Tenancy
在neo4j中实现 Multi-Tenancy 的最佳方法是什么？我看过 Tinkerpop 和 Spring Data。我有多个客户端，我想将客户端信息存储在自己的数据库中以确保安全。我不想使
AngularJS Multi-Tenancy
我正在一个小团队工作，设计一个流程管理系统，供同一行业内的几个不同客户使用。系统的目标和客户的高水平要求非常相似。然而，正如预期的那样——一旦我们开始深入挖掘他们的个人需求，我们最终会为每个客户进行一
Multi-Tenancy 中间层架构
我们正在开发一个“中间层”来替换现有的业务逻辑/数据访问层。我们面临的设计问题之一是，我们需要以一种允许多个客户的数据库和/或中间层部件作为我们托管产品的一部分存在于同一服务器上的方式进行设计。托管环
Django Multi-Tenancy
我有一个非常简单的项目，其中包含一个具有以下 models.py 的应用程序: class UserAccount: user = models.OneToOneField(User)
Neo4j Multi-Tenancy
在我的应用程序中，我想为不同的客户实现 Multi-Tenancy 支持。我有一个节点树，希望为不同的客户实现私有(private)树的支持。 Neo4j 是否支持 Multi-Tenancy ，或
具有多个数据库的 Grails Multi-Tenancy
我似乎找不到任何关于具有多个数据库的 Grails Multitenancy(每个租户一个)的更新资源/指南、插件或示例。我目前被困在 https://grails.org/plugin/multi-
php - Laravel Multi-Tenancy
在我的 Laravel 项目中，我使用了 Multi-Tenancy 。对于项目相关的工作，我正在创建一个 laravel 自定义 artisan 命令。我正在尝试在我正在创建的那个 artisan
okta - Multi-Tenancy 目录设计
我想实现 OKTA API 来管理 Multi-Tenancy 环境中的身份验证和 SSO。每个用户都应该链接到一个租户，并且每个租户都应该配置身份验证策略。有没有办法实现这一目标？最佳答案 Ok
Hibernate:使用过滤器的基于鉴别器的 Multi-Tenancy ？
我在网上阅读了几篇关于 Multi-Tenancy (针对 SaaS 应用程序中的不同客户)的文章(即 this 和 that 和 that)。一旦您决定采用基于鉴别器的方法，hibernate do
sql - Multi-Tenancy 主键的最佳方法
我有几个客户端使用的数据库。我真的不希望代理增量键值在客户端之间流血。我希望编号从1开始，并且要针对客户。我将使用tenant_id的两部分组合键以及增量ID。为每个租户创建增量 key 的最佳方
sql - Multi-Tenancy 与多个数据库
我正在开发一个定制的CRM解决方案，该解决方案将通过Web/SaaS模型出售。我预计会有数十或数百个客户使用此解决方案。我将使用MS SQL作为数据库引擎。选项1是拥有一个数据库，并在表上包括一个T
authentication - Multi-Tenancy 认证设计
我开始设计 Multi-Tenancy 系统并且已经阅读了这篇文章: http://msdn.microsoft.com/en-us/library/aa479086.aspx 无论如何，我有几个与身
Multi-Tenancy 环境中的 Solr
我正在考虑在 Multi-Tenancy 应用程序中使用 Solr，我想知道是否有任何最佳实践或需要注意的事项？一个特别的问题是每个租户拥有一个 Solr Core 是否有意义。有大量的 Solr
redis - 如何在redis中实现 Multi-Tenancy ？
由于我对 redis 还很陌生，因此我正在尝试探索各种选项，看看如何使用 redis 实现 Multi-Tenancy 。我在 redisLabs 官方页面上阅读了一些文档，看起来 redis 集群
azure - Multi-Tenancy 应用程序的数据库设计问题
我们有一个应用程序，可以在 Multi-Tenancy 工作区的服务器上执行大量数据繁重的工作。以下是它所做的事情: 它从不同文件格式的文件加载数据。根据定义的逻辑执行幂等规则。执行处理逻辑，例
Azure Multi-Tenancy 应用程序对某些租户不可见
我们有一个 Multi-Tenancy Azure 广告应用程序，该应用程序在某些其他租户中不可见。是否有允许第三方应用程序的租户级别设置？我们从 azure cli 运行以下命令来查看 hte 应
Azure Multi-Tenancy 应用程序无法访问
我尝试登录 Azure AD Web 应用程序，当我使用租户内的用户登录时，就可以了，但是当登录其他用户时我得到 AADSTS50020:来自身份提供商“live.com”的用户帐户“********
具有多个用户的 Firebase Multi-Tenancy
我正在将 Firebase 视为 MVP Multi-Tenancy 应用的后端。该应用程序将为每个租户提供完全白标，每个租户都注册自己的用户群。肯定会有交叉，用户可以注册多个租户，但是我似乎看不到

首页

博学

6Ren·AI

商城

java - RequestContextHolder.getRequestAttributes() null - Spring Security + Multi-Tenancy