Actix-Web中如何处理provider类对象以实现JWKs自动缓存刷新

你之前注入provider失败和结构体包含Vec、没有实现Copy trait无关，核心原因有两个：

1. Actix Web的HttpServer::new接收的闭包会被每一个工作线程执行一次，用于初始化每个线程对应的App实例，如果直接在闭包内实例化provider，每个线程都会持有独立的provider实例，缓存、自动刷新的逻辑自然无法全局生效
2. 直接将provider实例传入app_data时没有做线程安全的共享包装，Actix要求全局共享的状态必须满足线程安全要求

最优实现方案：通过web::Data注入共享provider实例 #

这是官方推荐的全局共享状态注入方式，实现成本最低，性能也最优：

1. 首先确保你的JWKs Provider结构体实现了Send + Sync trait（只要内部缓存、刷新逻辑用了RwLock/Mutex这类线程安全的同步原语，默认就满足要求）
2. 在server初始化的同级作用域实例化provider，并用Arc+web::Data包裹：

use std::sync::Arc;
use actix_web::web;

// 实例化全局唯一的JWKs Provider
let jwk_provider = Arc::new(JwkProvider::new(
    // 你的初始化参数：JWKs地址、缓存刷新间隔、超时配置等
));

let server = HttpServer::new(move || {
        App::new()
            .wrap(Logger::default())
            // 注入共享的provider实例，每个worker线程拿到的都是同一个实例的克隆引用
            .app_data(web::Data::new(jwk_provider.clone()))
            .route("/ping", web::get().to(health_check))
            .route("/validate", web::post().to(validate))
    })

3. 在validate接口中直接取出provider实例调用即可：

async fn validate(
    provider: web::Data<Arc<JwkProvider>>,
    jwt_str: String,
) -> impl Responder {
    // 解析JWT拿到kid
    let kid = extract_kid(&jwt_str)?;
    // 调用get_key方法，缓存、自动刷新逻辑全局生效
    let public_key = provider.get_key(kid).await?;
    // 后续JWT校验逻辑
}

其他可选方案对比 #

• 用中间件实现：如果你的应用有多个接口都需要做JWT校验，可以把校验逻辑封装为中间件，初始化中间件时传入共享的provider实例即可，中间件会在请求到达业务handler前自动完成JWT校验，校验通过后再将解析好的claims传递给后续逻辑，适合多接口复用校验逻辑的场景
• 不建议直接注入get_key的返回值：因为JWKs会定期刷新，注入固定的密钥值会失去自动更新能力，必须注入provider实例本身才能拿到最新的有效密钥

内容的提问来源于stack exchange，提问作者dantdj