springboot1.5.21的bug导致高并发场景下一个用户token解析成另一个用户

最新推荐文章于 2024-03-09 22:38:35 发布

置顶

njyzf

最新推荐文章于 2024-03-09 22:38:35 发布

阅读量1.8k

点赞数 3

分类专栏： java J2EE spring

本文链接：https://blog.csdn.net/jshayzf/article/details/97890272

版权

在高并发场景下，SpringBoot 1.5.21的一个bug可能导致用户Token错误地解析为其他用户。问题出现在`UserInfoTokenServices`类的线程安全性问题。通过自定义`UserInfoTokenServices`和`OAuth2ClientContext`，使用`ThreadLocal`来存储`accessToken`，可以避免这个问题。修复方法包括创建自定义的`CustomizedOAuth2ClientContext`，用以确保每个线程拥有独立的`accessToken`实例。

摘要由CSDN通过智能技术生成

SpringBoot bug在org.springframework.boot.autoconfigure.security.oauth2.resource.UserInfoTokenServices.java Line:144

private Map<String, Object> getMap(String path, String accessToken) {
   if (this.logger.isDebugEnabled()) {
      this.logger.debug("Getting user info from: " + path);
   }
   try {
      OAuth2RestOperations restTemplate = this.restTemplate;
      if (restTemplate == null) {
         BaseOAuth2ProtectedResourceDetails resource = new BaseOAuth2ProtectedResourceDetails();
         resource.setClientId(this.clientId);
         restTemplate = new OAuth2RestTemplate(resource);
      }
      OAuth2AccessToken existingToken = restTemplate.getOAuth2ClientContext()
            .getAccessToken();
      if (existingToken == null || !accessToken.equals(existingToken.getValue())) {
         DefaultOAuth2AccessToken token = new