如何在 Spring webflux 中獲取 WebFilter 中的身份驗證上下文？

Question

如何在WebFilter環境中的 WebFilter 中訪問安全上下文/authenticton object？

這里的問題是SecurityContextHolder.getContext().getAuthentication()始終是 null，即使對於經過身份驗證的用戶也是如此。

@Bean
@Order(Ordered.HIGHEST_PRECEDENCE)
public WebFilter loggingFilter() {
    return new WebFilter() {
        @Override
        public Mono<Void> filter(ServerWebExchange exchange, WebFilterChain chain) {
            SecurityContextHolder.getContext().getAuthentication();
            //apply some custom logic based on the authentication
            
            //then continue
            return chain.filter(exchange);
        }
    };
}

我試過我可以在@GetMapping方法中成功訪問上下文，如下所示：

@GetMapping("/ok")
public Mono<String> ok() {
    return ReactiveSecurityContextHolder.getContext()
            .flatMap(s -> {
                System.out.println(s.getAuthentication());
                return Mono.just("OK");
            });
}

但是我怎樣才能將它集成到 WebFilter 中呢？

Answer 1

在@Toerktumlare 的提示下，我可以按如下方式解決我的問題：

return ReactiveSecurityContextHolder.getContext()
        .doOnNext((sc) -> {
            if (sc.getAuthentication() != null)
                //custom logic on sc.getAuthentication().getName()
        })
        .then(chain.filter(exchange));