使用 Async 异步执行时在子线程中获取不到安全上下文

[renfei]

当使用 @Async 时，会使用线程池中的子线程运行。Spring Security 安全上下文默认策略为MODE_THREADLOCAL,ThreadLocal 机制来保存每个使用者的安全上下文。这就造成了在子线程中无法获取到安全上下文。

解决方案

• [x] 移除 @Async使用同步执行，不使用子线程异步执行
• [x] 配置安全上下文全局策略SecurityContextHolder.setStrategyName(SecurityContextHolder.MODE_INHERITABLETHREADLOCAL)

  安全上下文策略

• MODE_GLOBAL： JVM中所有的线程使用同一个安全上下文
• MODE_INHERITABLETHREADLOCAL:有些应用会有自己的线程创建，并且希望这些新建线程也能使用创建者的安全上下文。这种效果，可以通过将SecurityContextHolder配置成MODE_INHERITABLETHREADLOCAL策略达到。
• MODE_THREADLOCAL：当前线程中可见