threadlocal 与 authentication

ThreadLocal 是一个 Java 中的类，用于在多线程环境下，为每个线程提供独立的变量副本。这意味着每个线程都可以独立地访问自己的变量副本，而不会影响其他线程的变量值。

Authentication 是用于验证用户身份的过程。在Web应用程序中，用户需要通过身份验证才能访问受保护的资源。一旦用户通过身份验证，Web应用程序将为其分配一个身份认证令牌（如Session ID 或 Token），以便在后续的请求中进行识别和授权。

ThreadLocal 和 Authentication 的关系是，通常我们会将用户身份认证令牌存储在 ThreadLocal 中，以便在多个线程中共享用户身份信息。这样，每个线程都可以使用自己的身份认证令牌，而不会干扰其他线程的身份验证。同时，使用 ThreadLocal 可以避免在多个方法之间传递身份认证令牌的麻烦。在Web应用程序中，常见的做法是将用户身份认证令牌存储在 Session 中，并使用 ThreadLocal 在不同的线程中共享该会话。

相关问题

Authentication.setAuthenticatedUserId

Authentication.setAuthenticatedUserId是用于设置流程的发起人的方法。它有两种实现方式。第一种方式是直接调用原生的API设置流程的启动人，通过Authentication.setAuthenticatedUserId方法设置当前用户ID，然后使用runtimeService.startProcessInstanceByKey方法启动流程实例，最后再将当前用户ID设置为null。这种方式是将流程启动人与当前线程绑定，因此是线程安全的。[1]

第二种方式是通过identityService.setAuthenticatedUserId方法设置流程的启动人，然后使用runtimeService.startProcessInstanceById方法启动流程实例，最后再将当前用户ID设置为null。在实现方式上，第二种方式实际上还是会调用原生的第一种方式。这种方式也是将流程启动人与当前线程绑定，因此也是线程安全的。[2]

需要注意的是，Authentication.setAuthenticatedUserId("kermit")是设置当前用户ID的方法。在插入Comment时，如果不设置当前用户ID，数据表userid字段会为null。底层实际上维护了一个ThreadLocal来存储当前用户ID。根据Activiti的设计思想，应该在流程引擎中维护当前用户ID的信息。[3]

springsecurity利用ThreadLocal存取userId

在使用Spring Security时，可以使用ThreadLocal来存储和访问用户的userId。ThreadLocal是一个线程局部变量，它可以在当前线程中存储和获取数据，而不会被其他线程访问到。

首先，你需要创建一个用于存储userId的ThreadLocal对象。可以在你的应用程序中创建一个工具类，例如UserContextHolder：

public class UserContextHolder {
    private static ThreadLocal<Long> userIdHolder = new ThreadLocal<>();

    public static void setUserId(Long userId) {
        userIdHolder.set(userId);
    }

    public static Long getUserId() {
        return userIdHolder.get();
    }

    public static void clear() {
        userIdHolder.remove();
    }
}

接下来，在用户成功登录后，将userId存储到ThreadLocal中。你可以使用Spring Security的AuthenticationSuccessHandler来实现这一点。例如，在自定义的认证成功处理程序中：

public class CustomAuthenticationSuccessHandler implements AuthenticationSuccessHandler {
    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
        // 获取用户Id
        Long userId = ...; // 从认证信息中获取用户Id

        // 存储到ThreadLocal中
        UserContextHolder.setUserId(userId);

        // 重定向到首页或其他页面
        response.sendRedirect(request.getContextPath() + "/home");
    }
}

这样，在后续的请求处理过程中，你可以通过调用UserContextHolder.getUserId()来获取当前线程中存储的userId。例如，在需要使用userId的地方：

public void someMethod() {
    Long userId = UserContextHolder.getUserId();
    // 使用userId进行相关操作
}

最后，记得在请求完成后清理ThreadLocal，以防止内存泄漏。可以使用Spring的拦截器或过滤器来实现这一点。

这样，你就可以利用ThreadLocal存储和访问userId了。请注意，ThreadLocal是线程安全的，但仅限于当前线程内的访问。如果你的应用程序使用了线程池或异步处理，要小心处理ThreadLocal的清理和重用，以避免数据混乱或内存泄漏的问题。