RestEasy过滤器注入SecurityIdentity遇依赖未满足问题求助

问题原因 #

你遇到的编译错误是因为CDI容器找不到SecurityIdentity的默认实现生产者，通常是两个原因导致：要么你的库未引入Quarkus安全相关扩展，要么过滤器的执行时机早于安全上下文的初始化。

解决方案 #

1. 引入Quarkus安全依赖

SecurityIdentity的CDI生产者由Quarkus安全扩展提供，你的库必须添加对应依赖才能让CDI识别到这个Bean。如果使用Maven，在pom.xml中添加：

<dependency>
    <groupId>io.quarkus</groupId>
    <artifactId>quarkus-security</artifactId>
    <scope>provided</scope> <!-- 若库被其他Quarkus项目依赖，用provided避免重复依赖 -->
</dependency>

如果你的项目用OIDC、JWT等具体安全认证方式，还需引入对应扩展，比如quarkus-oidc或quarkus-smallrye-jwt。

2. 调整过滤器执行优先级

若已引入依赖仍报错，可能是过滤器在安全上下文初始化前就执行了。可通过@Priority注解调整执行顺序，确保它在认证完成后运行：

@Provider
@Priority(Priorities.AUTHORIZATION) // 优先级高于认证流程，确保安全身份已建立
public class CustomFilter implements ContainerRequestFilter {

    @Inject
    SecurityIdentity securityIdentity;

    @Override
    public void filter(ContainerRequestContext requestContext) throws IOException {
        // 基于securityIdentity的业务逻辑处理
    }
}

3. 直接从上下文获取SecurityIdentity（替代注入）

如果库的依赖管理复杂，不想引入额外安全扩展依赖，可直接从请求上下文或Quarkus的Arc容器中获取SecurityIdentity，绕开注入问题：

@Provider
public class CustomFilter implements ContainerRequestFilter {

    @Override
    public void filter(ContainerRequestContext requestContext) throws IOException {
        // 方式1：从请求上下文属性获取
        SecurityIdentity securityIdentity = (SecurityIdentity) requestContext.getProperty(SecurityIdentity.class.getName());
        
        // 方式2：通过Arc容器直接获取
        SecurityIdentity identity = Arc.container().instance(SecurityIdentity.class).get();
        
        // 后续业务逻辑处理
    }
}

注意使用Arc容器的方式需要确保Quarkus环境已初始化，这种方式在库中同样适用。

内容的提问来源于stack exchange，提问作者Simon LEDUNOIS