今天遇到的一个spring security的bug
在做多线程导入的时候 response.getWriter().flush导致cookie的登录token被清空，
主要是由于spring security是每次都从当前线程上下文拿信息，在flush的时候由于是多开了线程，因此cookie被清掉了，解决办法是拿到当前Security上下文(SecurityUtils.runInThread)并set到当前线程中，这样子就不会了
public static
Runnable runInThread(Runnable runnable){
SecurityContext ctx = SecurityContextHolder.
getContext
();
try
{
return
()->{
SecurityContextHolder.
setContext
(ctx);
runnable.run();
};
}
finally
{
SecurityContextHolder.
clearContext
();
}
}