获取所有租户人员：Java Web脚本调用PersonService获取租户人员失败求助

我之前在Alfresco多租户场景下做跨租户人员统计时，也碰到过和你一模一样的问题——用AuthenticationUtil.runAs切换用户后，PersonService还是只返回默认租户的数据。后来摸索出几个关键的解决点，分享给你：

1. 必须同时切换租户上下文和认证用户 #

AuthenticationUtil.runAs只是帮你切换了当前执行代码的认证用户，但Alfresco的多租户隔离是靠租户上下文来实现的。你需要先通过TenantService切换到目标租户的上下文，再用对应租户的管理员身份执行统计操作。

示例代码如下：

import org.alfresco.repo.tenant.TenantService;
import org.alfresco.repo.tenant.TenantUtil;
import org.alfresco.repo.security.authentication.AuthenticationUtil;
import org.alfresco.service.cmr.security.PersonService;
import org.alfresco.service.cmr.security.Person;

// 假设你已经通过ServiceRegistry获取到了对应的服务实例
TenantService tenantService = (TenantService) serviceRegistry.getService("TenantService");
PersonService personService = (PersonService) serviceRegistry.getService(PersonService.class.getName());

// 保存当前的租户上下文，避免影响后续逻辑
String originalTenantDomain = TenantUtil.getCurrentDomain();

try {
    // 遍历所有租户（包括默认租户）
    List<String> allTenants = tenantService.getAllTenants();
    allTenants.add(TenantUtil.DEFAULT_DOMAIN);

    for (String tenantDomain : allTenants) {
        // 切换到目标租户上下文
        TenantUtil.setCurrentDomain(tenantDomain);
        // 获取目标租户的管理员用户名（格式通常是admin@租户域名）
        String tenantAdminUser = AuthenticationUtil.getAdminUserName(tenantDomain);

        // 在目标租户上下文+租户管理员身份下执行统计
        AuthenticationUtil.runAs(() -> {
            int personCount = personService.countPeople();
            List<Person> allPeople = personService.getAllPeople();

            // 这里处理你的统计逻辑，比如把数据存入结果集合
            System.out.printf("租户%s的人员数量：%d\n", tenantDomain, personCount);
            return null;
        }, tenantAdminUser);
    }
} finally {
    // 无论执行结果如何，恢复原来的租户上下文
    TenantUtil.setCurrentDomain(originalTenantDomain);
}

2. 注意几个容易踩的坑 #

• 不要混用租户上下文和用户：不能用默认租户的管理员身份去访问其他租户的上下文，必须配对使用「目标租户上下文+目标租户管理员用户」。
• 务必恢复上下文：一定要在finally块里恢复原来的租户上下文，否则会导致后续的Web脚本逻辑都跑在错误的租户下。
• 默认租户的特殊处理：tenantService.getAllTenants()返回的是所有自定义租户，默认租户需要手动添加TenantUtil.DEFAULT_DOMAIN。

3. 权限验证（可选） #

如果还是有问题，可以验证一下目标租户的管理员是否真的有查看所有人员的权限。不过Alfresco默认给租户管理员配置了Tenant Admin权限组，这个组是拥有租户内所有人员的查看权限的，一般不需要额外配置。

内容的提问来源于stack exchange，提问作者user9455968