Vaadin 23异步线程调用UI.navigate跳转安全视图异常问题

我尝试通过@Push从服务器端异步导航用户，代码如下：

ListenableFuture<JobApplicationMatrix> listenableFuture = // 某个异步方法调用

var ui = UI.getCurrent();
listenableFuture.addCallback(jobApplicationMatrix -> {
     ui.access(() -> {
          
          ui.navigate(CandidateComplianceApplicationView.class, new RouteParameters(CandidateComplianceApplicationView.APPLICATION_UUID_PARAMETER, candidateApplicationUuid));
          
     });
}

但未达到预期效果：CandidateComplianceApplicationView是一个受保护视图，执行上述代码时系统会跳转到Keycloak登录页面，似乎无法识别用户已登录。请问能否通过ui.access()跳转至安全视图？若可以，我哪里操作有误？

我还尝试将CandidateComplianceApplicationView上的@PermitAll改为@AnonymousAllowed，此时系统能跳转到正确页面，但视图的实际内容完全未渲染。

更新：我使用的Push配置为：

@Push(transport = Transport.LONG_POLLING)

解决方案 #

1. 权限识别问题的修复 #

异步线程默认不会携带当前用户的安全上下文，这是Keycloak判定用户未登录的核心原因，你需要手动传递并恢复安全上下文：

• 手动捕获并恢复安全上下文
  在启动异步任务前保存当前安全上下文，回调执行时恢复，执行完成后清理避免线程污染：

  // 保存当前用户的安全上下文
  SecurityContext securityContext = SecurityContextHolder.getContext();
  ListenableFuture<JobApplicationMatrix> listenableFuture = // 异步方法调用
  
  var ui = UI.getCurrent();
  listenableFuture.addCallback(jobApplicationMatrix -> {
       // 在回调中恢复安全上下文
       SecurityContextHolder.setContext(securityContext);
       ui.access(() -> {
            ui.navigate(CandidateComplianceApplicationView.class, new RouteParameters(CandidateComplianceApplicationView.APPLICATION_UUID_PARAMETER, candidateApplicationUuid));
       });
       // 清理上下文，防止后续线程复用导致的权限混乱
       SecurityContextHolder.clearContext();
  }, throwable -> {
       // 异常分支也要清理上下文
       SecurityContextHolder.clearContext();
       // 补充你的异常处理逻辑
  });
  

• Spring异步任务自动传递上下文
  如果异步方法用Spring @Async实现，可以配置自定义TaskExecutor，开启安全上下文自动传递，无需手动处理。

2. 页面未渲染问题的修复 #

改为@AnonymousAllowed后页面空白，通常是因为视图初始化逻辑依赖用户安全上下文数据（比如从上下文取用户信息加载内容），匿名访问时这些数据为空导致渲染失败：

• 检查CandidateComplianceApplicationView的初始化代码（如@PostConstruct方法、视图加载时的数据源逻辑），要么适配匿名访问的空数据场景，要么采用上面的安全上下文恢复方案，确保导航时用户权限上下文有效，这样即使视图保留@PermitAll也能正常渲染内容。

额外注意事项 #

• 确保UI.getCurrent()获取的是当前用户的有效UI实例，避免在非请求线程中拿到空或错误的UI对象。
• 针对LONG_POLLING传输模式，确认服务器会话超时配置，避免异步任务完成时用户会话已过期。

内容的提问来源于stack exchange，提问作者alexanoid