kotlin - 为什么在Kotlin异步方法中SecurityContextHolder.getContext()。authentication等于null？

Question

我是Kotlin Coroutines的新手，我想以异步方式为我的每位员工调用API。但是我遇到了一个问题，即新协程的存在，我无法从SecurityContextHolder.getContext检索身份验证。

有人可以解释一下为什么Kotlin中的SecurityContextHolder.getContext().authentication块中的null等于GlobalScope.async{...}吗？新协程是否具有单独的安全性上下文？我该如何解决这个问题？我有一种方法可以避免将身份验证从调用的perform()函数传递给callApi()函数？

您可以在下面找到代码片段:

fun perform() {
    // SecurityContextHolder.getContext().authentication contains some value!!!

    val deferred = employeesRepository.getEmployees().map { callApi(it) }

    runBlocking {
        deferred.forEach { it.await() }
    }

}

fun callApi(employee: EmployeeModel) = GlobalScope.async {
    // SecurityContextHolder.getContext().authentication is null here!!!
}

Answer 1

如果我没记错的话，SecurityContextHolder.getContext()持有对身份验证对象的线程本地引用。实际上，您可以使用协程切换到另一个线程(该线程没有线程本地身份验证对象)。

我认为通过身份验证对象可以工作，当我开始阅读您的问题时，这也是我的第一个想法。为什么要避免这种情况？

也许您可以使用auth对象创建一个协程上下文(或者为此目的存在一个现有的上下文？)，但这只是我的猜测，我还没有使用协程的真正经验。

编辑:
通过快速搜索，我发现了这一点。您可以在此线程中找到有趣的想法:
https://github.com/Kotlin/kotlinx.coroutines/issues/119