Spring：如何使用经过身份验证的用户信息初始化服务bean

Question

这似乎是一个常见的情况，但我仍然找不到合适的解决方案。

我有一个与当前经过身份验证的用户紧密耦合的服务。它应该以某种方式从更高的上下文（控制器）接收

userId

作为参数。该服务无法从任何全局可用的“auth”上下文访问

userId

，它必须作为参数接收。

服务也需要是一个bean（@Service），因此它应该由Spring自动初始化。

实现这一目标的一种方法如下：

1. 初始化服务无需

   userId

2. 然后将

   userId

   传递给服务上调用的每个方法：

@Service
class MyService
  public void method1(int userId) {
    // do something with userId
  }

  public void method2(int userId) {
    // do something with userId
  }
end

// Usage
myService = new MyService(); // This is done by Spring (with no problem).
myService.method1(getUserIdFromAnyAuthContext())
myService.method2(getUserIdFromAnyAuthContext())

我希望我的服务工作的方式（如果它不是 bean）如下：

@Service
class MyService
  private int currentUserId;

  public MyService(int currentUserId) {
    this.currentUserId = currentUserId;
  }

  public void method1() {
    // do something with currentUserId
  }

  public void method2() {
    // do something with currentUserId
  }
end

// Usage
myService = new MyService(getUserIdFromAnyAuthContext()); // I want Spring to be able to do it and have MyService as a bean.
myService.method1()
myService.method2()

上面的例子展示了如果它不是一个bean我会如何做。重点是不要将

userId

传递给每个方法。它应该在每个请求上以某种方式注入到服务中，但同时它应该就像我以标准 Java 方式传递它一样，因此可以独立于外部上下文进行测试。

如何将服务作为 bean 并使用“auth”数据对其进行初始化？

更新：

在重要的情况下（回复@Anish B. 评论）：我将使用 Spring Security 作为身份验证提供者。但请注意，服务本身无法访问任何全局可用的“auth”上下文，它应该独立于外部上下文。

Answer 1

Spring Security 创建一个包含当前用户信息的身份验证 bean。如果你想摆脱对Spring Security的依赖，只需使用Authentication扩展的Principal接口即可。