Spring Security -何时清除SecurityContextHolder
Spring Security是一个开源的安全框架，用于在Java应用程序中提供身份验证和授权功能。它可以帮助开发人员轻松地集成各种安全功能，包括用户认证、访问控制、密码加密等。
在Spring Security中，SecurityContextHolder是一个用于存储当前用户安全上下文的类。它是一个线程本地的存储，用于在整个请求处理过程中共享当前用户的安全信息。
通常情况下，SecurityContextHolder会在每个请求开始时自动创建一个新的SecurityContext对象，并将其存储在SecurityContextHolder中。在请求处理过程中，可以通过SecurityContextHolder获取当前用户的安全信息，如用户名、角色等。
当请求处理完成后，通常会清除SecurityContextHolder中的SecurityContext对象，以释放资源并避免潜在的安全问题。清除SecurityContextHolder的操作可以在以下几种情况下进行：
- 请求处理完成后：在请求处理完成后，可以通过调用SecurityContextHolder.clearContext()方法来清除SecurityContextHolder中的SecurityContext对象。
- 并发请求处理：在多线程或并发请求处理的情况下，需要确保每个请求处理线程都能正确清除自己的SecurityContext对象。可以使用try-finally块来确保在请求处理完成后清除SecurityContextHolder。
- 异常处理：在异常处理过程中，也需要确保清除SecurityContextHolder中的SecurityContext对象，以避免潜在的安全问题。
总之，清除SecurityContextHolder的时机是在请求处理完成后，以释放资源并确保安全性。在实际应用中，可以根据具体的业务需求和安全策略来确定清除SecurityContextHolder的时机。
关于Spring Security的更多信息和使用方法，可以参考腾讯云的产品介绍页面：Spring Security产品介绍
相关·内容
1回答
Spring Security -何时清除SecurityContextHolder
java、spring、spring-boot、spring-security
我有一个控制器，并从该控制器返回用户信息：Object getUserInfo() {import gbyf.token.TokenRepository;import org.springframework.security.authentication.UsernamePasswordAuthent
浏览 46提问于2017-07-06得票数 1
回答已采纳
1回答
SecurityContextPersistenceFilter在过滤链完成后清除SecurityContextHolder
java、spring-boot、spring-mvc、spring-security、spring-filter
response, FilterChain chain) throws IOException, ServletException { chain.doFilter(request, response); request.setAttribute("__spring_security_scpf_applied
浏览 7提问于2022-02-18得票数 0
回答已采纳
1回答
getPrincipal()何时返回User对象，何时返回UserDetail对象？
spring、spring-security
我的应用程序使用J2eePreauth身份验证提供程序，下面是检索MyUser对象的通用代码：它一直在工作，直到最近我可能正在升级Spring security或它现在给我的一些东西
org.springframework.security.core.userdetails.User所以我的问题是，SecurityContextH
浏览 2提问于2016-04-06得票数 2
1回答
Spring 4 API请求身份验证
java、spring、authentication、spring-mvc
我正在使用Spring 4创建一个API，我需要对API请求进行身份验证。java.lang.ThreadLocal] (value [java.lang.ThreadLocal@6c3e4fdb]) and a value of type [org.springframework.security.core.context.SecurityContextImpl] (value [org.springframework.security.core.context.SecurityContextImpl@ffffffff: Null aut
浏览 3提问于2014-01-28得票数 0
回答已采纳
2回答
@AuthenticationPrincipal是如何工作的？
java、spring、spring-mvc、spring-security
annotation-driven> <bean
class="org.springframework.security.web.bind.support.AuthenticationPrincipalArgumentResolver
浏览 0提问于2016-12-15得票数 0
1回答
在春季-安全到底是什么j_spring_security_logout？我听说过它被称为“处理程序”，但我不知道这意味着什么
java、spring、servlets、spring-mvc、spring-security
我一直在学习spring和security，并在spring安全上下文中看到了标记的auto=“true”属性。我被介绍给j_spring_security_logout作为url提交，以便在jsp中注销功能。<a href="../j_spring_security_logout">logout buddy</a></p>
<a href=".
浏览 3提问于2013-11-13得票数 4
回答已采纳
1回答
Spring Security和嵌套FilterChainProxy编写Service
spring、spring-security、saml-2.0、spring-saml
我正在尝试找出一个涉及Spring Security和SAML的问题。我们正在尝试使用Spring Security (spring-security-core-3.1.1.RELEASE.jar)和SAML来将我们的产品修改为(spring-security-saml2我对Spring Security的理解是，授权检查完全基于SecurityContextHolder。因为在所有Spri
浏览 0提问于2013-06-15得票数 7
回答已采纳
1回答
Spring Security -没有提供程序的自定义身份验证？
spring-security
我有一个混合应用程序，它使用Spring Security进行角色验证，但不使用登录。PreAuthorize失败，并显示“在SecurityContext中找不到身份验证对象”SecurityContextHolder.getContext编辑:看起来SecurityContext在两次请求之间被清除了。如何使其持久化？我尝试将安全上下文作为SPRING_SECURITY_CONTEXT_KEY属性添加到会话中，但仍然没有成功。
浏览 0提问于2020-07-10得票数 0
1回答
如何在Spring Security5中进行无身份验证的授权
authentication、spring-security、authorization
我是Spring Security的新手。我正在尝试将Spring Security集成到我的web应用程序中。 我们有自己的身份验证流程，不能修改。我们试图实现的是将这些信息用于Spring Security的授权过程，也就是说，强制它从用户会话中获取角色，而不是通过身份验证提供者获取角色。在Spring Security5中有什么方法可以做到这一点吗？
浏览 30提问于2020-07-13得票数 0
4回答
使spring安全会话无效
java、spring、session、spring-security、invalidation
其实现方式与SessionRegistryImpl在spring中的实现方式几乎相同。
浏览 0提问于2011-01-07得票数 6
回答已采纳
1回答
获取服务方法中的主体用户对象
spring、spring-mvc、spring-security
在我的spring MVC应用程序中，我想在我的服务层中访问spring security创建的Principal对象。我考虑过将它注入到我的服务类中，但我确信它不会是线程安全的。
浏览 0提问于2013-08-15得票数 11
回答已采纳
1回答
环境: Grails 2.5.0、OSX、Java 7.0_71Grails/Hibernate 2.2.4 + spring-security-core:1.2.7.3至但当我尝试进行身份验证时，我得到的结果是： INFO
浏览 0提问于2015-05-20得票数 1
3回答
Spring Security，注册后登录
spring、spring-security
如果用户已经存在，我使用Spring Security开发的登录模块工作正常，即在登录用户Id作为UserPrincipal存储到HttpServletRequest对象之后。为了注册新用户，我首先在数据库中输入，然后尝试使用Spring Security进行身份验证，我编写了以下代码来完成这项工作，它工作得很好。UsernamePasswordAuthenticationToken(userDetails, password, userDetails.getAuthorities());
authMgr.authenti
浏览 3提问于2014-12-22得票数 0
1回答
使用Spring-Session时更新会话中的主体
spring、spring-security、spring-session
当不使用spring-session时，。然而，对于spring-session，它不是这样的。我签入了spring-session代码，RedisOperationsSessionRepository:save(RedisSession session)只调用session.saveDelta(
浏览 1提问于2015-12-16得票数 3
3回答
带有@PreAuthorize with JUnit的测试服务方法
java、spring、spring-boot、junit、spring-security
在Spring Boot 1.4.1中，我希望对使用@PreAuthorize限制访问的服务方法进行单元测试(而不是集成测试)。
浏览 67提问于2019-01-29得票数 3
回答已采纳
1回答
Spring boot websocket:如何以编程方式获取当前主体？
spring-boot、spring-websocket
尽管我需要以一种透明的方式访问这些信息，但我尝试了：但它给我的是null。
浏览 0提问于2020-07-07得票数 0
1回答
SecurityContextLogoutHandler清除身份验证即使设置为“false”
java、spring、spring-security
目前，我正在尝试为Spring 2中的应用程序实现一种使用Security的注销机制。我对spring安全性的注销配置是： .logout()
.logoutRequestMatcher(new AntPathRequestMatcher("/logout.html将两个处理程序添加到LogoutFilter中，并将Spring自己的SecurityContextLogoutHandler作为处理程序链中的最后一个处理程序。中的一些变量，但是即使将.clearAuthentic
浏览 0提问于2018-09-04得票数 3
回答已采纳
1回答
Spring MVC中通过REST的身份验证
spring、rest、authentication、spring-mvc、spring-security
MCAP.authenticate(userAuth) == null){ } SecurityContextHolder.getContext
浏览 2提问于2012-11-29得票数 3
回答已采纳
1回答
Spring Security
spring、security、logout
我的xml文件中有：当我输入/logoutMe url时，我没有注销-在我的控制器上，我添加了：SecurityContextHolder.clearContext();
但是..。它似乎不起作用
浏览 0提问于2015-07-14得票数 0
1回答
spring中使用令牌登录并获取信息的用户(无OAuth)
spring、spring-security、restful-authentication
我正在实现一个项目RESTful应用程序接口，它应该登录(用户名/密码)并返回一个令牌，我想使用令牌来检索用户信息。但是:我不知道如何在我的函数中使用它，你能帮我吗？public @ResponseBody ResponseObject<Object> login(
@RequestParam(value = "username", required = true) String user
浏览 1提问于2015-07-28得票数 0
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
腾讯云开发者
