在没有 ThreadLocal 的情况下实现 SecurityService 以与 Kotlin 协程一起使用

如何解决在没有 ThreadLocal 的情况下实现 SecurityService 以与 Kotlin 协程一起使用

与this有些相关：

我们正在尝试注入一个 SecurityService bean，以便我可以在控制器之外访问身份验证对象。不幸的是，与之前的 RequestScope 实现一样，getAuthentication 的 DefaultSecurityService 实现依赖于使用 ThreadLocal 的 ServerRequestContext.currentRequest()：

@Override
public Optional<Authentication> getAuthentication() {
    return ServerRequestContext.currentRequest()
            .flatMap(request -> request.getUserPrincipal(Authentication.class));
}

而且由于我们也在使用 Kotlin 协程，我们希望找到一种无需 ThreadLocal 即可实现 getAuthentication 的方法。关于我们如何去做的任何建议？