Quarkus - 反应上下文中 ServerRequestFilter 中的 Keycloak 客户端

Question

我将 Quarkus 与quarkus-resteasy-reactive和quarkus-keycloak-admin-client-reactive扩展一起使用。 我正在构建一个ServerRequestFilter来查询 keycloak 的用户属性，但即使我使用的是反应式客户端，我在调用其方法时也会收到BlockingNotAllowedException 。

这是过滤器：

public class Filters {
    @Inject
    Keycloak keycloak;

    @ServerRequestFilter
    public Uni<Response> filter(ContainerRequestContext requestContext) {
        return Uni.createFrom().item(() -> 
                keycloak.realm("my-realm")
                        .users()
                        .search("user-that-i-get-from-context")
                        .stream()
                        .findFirst()
                        .orElseThrow()
                        .firstAttribute("the-attribute")).map(attr -> {
                            if (attr.equals("some-value")){
                                return null;
                            }
                            return Response.status(403).build();
                        });
    }
}

我尝试将runSubscriptionOn(Infrastructure.getDefaultWorkerPool())添加到Uni ，但错误仍然存在。

使请求阻塞不是一种选择，因为我希望我的端点是反应性的。

我怀疑问题出在过滤器的上下文和Keycloak客户端的注入中，但我一直无法查明问题所在

Answer 1

不幸的是，KeycloakClient 使用经典的 ResteasyClient 阻塞而不是 ResteasyReactiveClient。

我像这样使用 Vertx 解决了它：

import io.vertx.mutiny.core.Vertx;

public class Filters {

    @Inject Keycloak keycloak;
    @Inject Vertx vertx;

    @ServerRequestFilter
    public Uni<Response> filter(ContainerRequestContext requestContext) {
        return vertx.getOrCreateContext().executeBlocking(
            Uni.createFrom().emitter(emitter -> {
                var attr = keycloak.realm("my-realm")
                        .users()
                        .search("user-that-i-get-from-context")
                        .stream()
                        .findFirst()
                        .orElseThrow()
                        .firstAttribute("the-attribute");

                if ("some-value".equals(attr)) {
                    emitter.complete(null);
                } else {
                    emitter.complete(Response.status(403).build());
                }
            }));
    }
}

Answer 2

问题在于，尽管quarkus-keycloak-admin-client-reactive在引擎盖下使用了 RESTEasy Reactive 并且执行非阻塞 API，但 Keycloak API 并未暴露 Mutiny API 变体。 你试图用 Mutiny 做的事情是行不通的。

当前唯一的解决方案是通过返回Response而不是Uni<Response>使您的过滤器成为阻塞过滤器

Answer 3

@Jean Merelis 的回答有效，感谢他让我走上了正确的道路。 只想补充一点，我还发现runSubscriptionOn(Infrastructure.getDefaultWorkerPool())也有效，但前提是我执行Uni.createFrom().item()的供应商变体，否则兵变会认为里面的项目是完整的uni 并且不会将上下文从事件循环切换到执行程序线程。 当我测试它时，我使用的是非供应商变体：

Uni.createFrom().item(keycloak.realm("my-realm")...)
                .runSubscriptionOn(Infrastructure.getDefaultWorkerPool())

所以我在问题中发布的代码将与.runSubscriptionOn(Infrastructure.getDefaultWorkerPool())一起使用