Я использую Spring OAuth2.Я настроил ResourceServer
, как показано ниже.При одновременном обращении к службе несколько потоков неправильно используют один и тот же принципал.Конфигурация вызывает совместное использование принципала?Если нет, какие-либо идеи о том, что может быть причиной?
EnableWebSecurity
@EnableResourceServer
@EnableGlobalMethodSecurity(securedEnabled = true, prePostEnabled = true)
@Configuration
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {
@Override
public void configure(HttpSecurity http) throws Exception {
http.sessionManagement()
.sessionCreationPolicy(SessionCreationPolicy.STATELESS)
.and()
.headers()
.contentSecurityPolicy("script-src 'self'")
.and()
.frameOptions()
.deny()
.and()
.requestMatchers()
.and()
.authorizeRequests()
.antMatchers(HttpMethod.GET, PERMISSIBLE_PATHS).permitAll()
.anyRequest().authenticated();
}
@Bean
public PrincipalExtractor principalExtractor() {
return map -> map.get(USER_CLAIM);
}
@Bean
public AuthoritiesExtractor authoritiesExtractor() {
return map -> AuthorityUtils.commaSeparatedStringToAuthorityList(
((List<String>) map.get(GROUP_CLAIMS)).stream()
.map(group -> String.format("ROLE_%s", group.toUpperCase()))
.collect(Collectors.joining(",")));
}
}