异步线程下 feign传递token丢失问题

### 解决异步线程环境下 Feign 调用过程中的 Token 传递丢失问题 为了确保在异步环境中通过 Feign 进行的服务调用能够正常传递 token，在设计解决方案时可以从多个角度入手。 #### 使用 `BizFeignRequestInterceptor` 处理同步环境下的 Token 传递 对于同步调用场景，可以通过实现自定义拦截器来自动附加必要的认证信息到 HTTP 请求头中。然而这种方法仅适用于单一线程上下文中[^1]： ```java public class BizFeignRequestInterceptor implements RequestInterceptor { @Override public void apply(RequestTemplate template) { String token = // 获取当前用户的token逻辑; template.header("Authorization", "Bearer " + token); } } ``` #### 预先执行 Feign 调用以规避异步带来的复杂性 一种更为稳健的方法是在进入多线程异步流程前完成对外部服务的数据获取操作。这不仅简化了并发控制还有效防止了因上下文切换造成的凭证遗失情况发生[^2]: ```java // 假设此方法返回的是所需资源对象而非Future或CompletableFuture实例 Resource fetchDataFromExternalService() { return externalClient.getResource(); } void processInParallel() { Resource resource = fetchDataFromExternalService(); // 提前准备数据 CompletableFuture.runAsync(() -> { // 在这里可以安全地访问resource而无需担心token问题 doSomethingWith(resource); }); } ``` #### 显式管理 ThreadLocal 中的 Token 上下文 针对那些确实需要在异步任务内部发起远程调用的情形，则建议采用显式的上下文传播机制。具体来说就是利用 Java 的 `ThreadLocal` 变量保存每次请求对应的授权令牌，并配合 AOP 或者其他方式实现在每个新创建的工作单元开始之初重新加载这些敏感参数[^3]。 ```java class SecurityContextHolder { private static final InheritableThreadLocal<String> CONTEXT_HOLDER = new InheritableThreadLocal<>(); public static void setToken(String token) { CONTEXT_HOLDER.set(token); } public static String getToken() { return CONTEXT_HOLDER.get(); } public static void clearContext() { CONTEXT_HOLDER.remove(); } } @Aspect @Component public class AsyncSecurityPropagationAspect { @Around("@annotation(org.springframework.scheduling.annotation.Async)") public Object propagateSecurityContext(ProceedingJoinPoint pjp) throws Throwable { try { String currentToken = SecurityContextHolder.getToken(); // 将现有token复制给子线程 SecurityContextHolder.setToken(currentToken); return pjp.proceed(); } finally { SecurityContextHolder.clearContext(); } } } ```