OAuth2.0和Feign解决SecurityContextHolder.getContext().getAuthentication()为null的问题

最新推荐文章于 2024-08-07 17:36:15 发布

沉默的飞鱼

最新推荐文章于 2024-08-07 17:36:15 发布

阅读量2.1k

点赞数

分类专栏： spring cloud

本文链接：https://blog.csdn.net/yangshuai518/article/details/105135597

版权

spring cloud 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

SecurityContextHolder.getContext().getAuthentication() 为null，这个问题比较难解决，很多都是什么权限问题。
springcloud 中，出现这个问题一般是因为feign的熔断问题导致的。

feign.hystrix.enabled=false

立刻可以解决该问题。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

沉默的飞鱼

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

SecurityContextHolder.getContext().getAuthentication()为null的情况

weixin_30876945的博客

04-09

7475

原理： UserDetailsuserDetails=(UserDetails)SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 如果想用上面的代码获得当前用户，必须在springsecurity过滤器执行中执行，否则在过滤链执行完时org.springframework.security....

SecurityContextHolder.getContext().getAuthentication()为null的问题

Maskkiss的博客

09-12

1万+

一、前言项目背景是Spring boot+Spring secutiry+Thymeleaf。二、问题原因这个问题的原因的是你在用Spring Security加载权限的时候没有加载到，一般是手动调用重写的loadUserByUsername方法却没有赋予权限导致的。可以看我的另一篇博文有提到Spring boot+Spring security5+Thymeleaf集...

1 条评论您还未登录，请先登录后发表或查看评论

【bug日志】SpringSecurity关于当登录用户修改用户名或者密码时，显示的依旧是老数据的问题

最新发布

Hassanx的博客

08-07

571

问题产生的背景：SpringSecurity使用的是Session进行会话信息保存，编写了自定义的和进行手机号验证码登录校验，用户密码校验使用SpringSecurity自己提供的进行校验在使用手机号登录时不会出现标题所描述的问题，但在密码校验时会出现，初步怀疑是走了缓存SpringSecurity使用的是类做密码校验查看源码发现存在这句话默认没有缓存，在代码中打断点也进入调查发现，当用户登录后，Spring Security会将用户的身份信息保存在。

cotroller中使用SecurityContextHolder.getContext().getAuthentication()返回null值

FigBB的博客

04-30

2741

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Ma...

SecurityContextHolder.getContext().getAuthentication()为null解决方案

qq_53600812的博客

05-18

6457

SecurityContextHolder.getContext().getAuthentication();为null解决方案 SpringSecurity。之前想用SecurityContextHolder.getContext().getAuthentication()这玩意获取登录后的用户名但是一直空指针。换了各种方案，最后发现是这玩意好像不能放在成员变量的位置，要在方法内部使用。好像是因为这个上下文是和线程相关的。修改前： @Api(tags="后台首页") @RestController pu

SecurityContextHolder.getContext().getAuthentication()为null 获取不到当前登录用户信息

weixin_58691039的博客

11-10

1268

SecurityContextHolder.getContext().getAuthentication()为null 获取不到当前登录用户信息

feign之间传递oauth2-token的问题和解决

m0_68064743的博客

04-23

875

在微服务架构里，服务与服务之间的调用一般用feign就可以实现，它是一种可视化的rpc，并且集成了ribbon的负载均衡能力，所以很受欢迎。授权服务在授权服务里，用户通过用户名密码，或者手机和验证码等方式登陆之后，在http头里会有授权的标识，在客户端调用时，需要添加当时有效的token才可以正常访问被授权的页面。 Content-Type:application/json Authorization:Bearer d79c064c-8675-4047-a119-fac692e447e8 而在业务层里

OAuth2.0实现单点登录

GSON的博客

06-11

4544

在一开始的时候，应用服务器（客户端通过访问自己的应用服务器来进而访问其他服务）和验证服务器之间会共享一个 secret，这个东西没有其他人知道，而验证服务器在用户验证完成之后，会返回一个授权码，应用服务器最后将授权码和 secret 一起交给验证服务器进行验证，并且 Token 也是在服务端之间传递，不会直接给到客户端。首先用户访问页面时，会重定向到认证服务器，接着认证服务器给用户一个认证页面，等待用户授权，用户填写信息完成授权后，认证服务器返回 Token。

Spring Security OAuth2.0认证授权 --- 高级篇

shuai_h的博客

06-19

1673

六、OAuth2.0 6.1、OAuth2.0介绍 OAuth（开放授权）是一个开放标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方应用或分享他们数据的所有内容。OAuth2.0是OAuth协议的延续版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0。很多大公司如Google，Yahoo，Microsoft等都提供了OAUTH认证服务，这些都足以说明OAUTH标准逐渐成为开放资源授权的标准。 Oauth协议目前发展到2.0版本，1.0版本过

Spring Security OAuth2.0认证授权知识概括

weixin_41005188的博客

03-31

3639

Spring Security OAuth2.0认证授权知识概括安全框架基本概念基于Session的认证方式Spring SecuritySpringSecurity应用详解安全框架基本概念什么是认证：进入移动互联网时代，大家每天都在刷手机，常用的软件有微信、支付宝、头条等，下边拿微信来举例子说明认证相关的基本概念，在初次使用微信前需要注册成为微信用户，然后输入账号和密码即可登录微信，输入账号和密码登录微信的过程就是认证。系统为什么要认证？ ①认证是为了保护系统的隐私数据与资源，用户的身份合法方

从0到1带大家搭建spring cloud alibaba 微服务大型应用框架（三） (mini-cloud) 搭建认证服务（认证/资源分离版） oauth2.0 (中)

峡谷电光马仔的博客

01-26

2400

从0到1 手把手搭建spring cloud alibaba 微服务大型应用框架（三） (mini-cloud) 搭建认证服务（认证/资源分离版） oauth2.0 (中) oauth2.0 动态权限校验自定义 TokenEnhancer 自定义AccessDecisionManager

SecurityContextHolder.getContext().getAuthentication()为空的解决

热门推荐

softwarehe的专栏

07-03

3万+

昨天在公司测试spring security，在controller里边发现SecurityContextHolder.getContext().getAuthentication()始终为null，百思不得其解，google上查半天也没解决，这样那样的说法都有，回家后继续google，结果有一阵不知搜什么词语了不让继续访问了，只好用百度，别说真找到答案了，头一次百度在技术搜索战胜了google，

SecurityContextHolder.getContext().getAuthentication()返回null值

nameIsAhh的博客

06-21

2012

SecurityContextHolder维护上下文的本质是通过ThreadLocal，而定时任务不在同一线程里，因此拿不到。同理可知，controller层的uri若未被securityFilterChain（）方法过滤器链维护，该uri下的方法里也拿不到用户信息。定时任务执行业务逻辑时，需要用户信息，通过SecurityContextHolder.getContext().getAuthentication()获取用户信息为null，从而报错。

【Spring Boot】SecurityContextHolder.getContext().getAuthentication()为null的情况

小哲的博客

03-23

1万+

SecurityContextHolder.getContext().getAuthentication()为null的情况问题描述在登录的时候，用如下方法获取输入的用户名： /** * 获得当前用户名称 */ private String getUsername() { String username = SecurityContextHolder.getContext().ge...

SecurityContextHolder.getContext().getAuthentication()报空指针异常，已解决。

qq_48697226的博客

11-29

9382

SecurityContextHolder.getContext().getAuthentication()报空指针异常，已解决。

SecurityContextHolder.getContext().getAuthentication()为空

steve的博客

06-01

9827

场景： SecurityContextHolder.getContext().getAuthentication()为空的解决在controller里边发现SecurityContextHolder.getContext().getAuthentication()始终为null http://blog.csdn.net/jjk_02027/article/details/6

servlet的优化

weixin_43521028的博客

10-10

416

反射api语法 UserServlet使用反射优化代码 service方法使用反射优化处理不同的请求 //重写了service方法，就不走doGet或doPost方法了 @Override protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //目标：实现一个servlet处理多个请求 //1.获取

SecurityContextHolder.getContext().getAuthentication()去值为null

奥翔在海洋中~~

01-14

6801

需要用Java代码在SpringSecurity中取到用户名称，在Action或其他地方（filer中）用方法SecurityContextHolder.getContext().getAuthentication()取值为null，但是在页面使用<security:authentication property="principal" var="loggedUser"/>还是可以取到的很少疑

SecurityContextHolder.getContext().getAuthentication().getPrincipal()报空指针错误

shunzi1046的博客

10-24

1万+

24-Oct-2016 09:42:35.019 SEVERE [http-nio-9080-exec-36] org.apache.catalina.core.StandardWrapperValve.invoke Servlet.service() for servlet [xxx] in context with path [/xxx] threw exception [Request pr

OAuth 2.0入门指南

"Getting Started with OAuth 2.0" 是一本由 Ryan Boyd 撰写的书籍，主要介绍了OAuth 2.0的使用和概念。OAuth 2.0 是OAuth协议的升级版本，它不与之前的OAuth 1.0兼容，并且在2012年10月正式成为RFC标准。 OAuth ...