springsecurity利用ThreadLocal存取userId

在使用Spring Security时，可以使用ThreadLocal来存储和访问用户的userId。ThreadLocal是一个线程局部变量，它可以在当前线程中存储和获取数据，而不会被其他线程访问到。

首先，你需要创建一个用于存储userId的ThreadLocal对象。可以在你的应用程序中创建一个工具类，例如UserContextHolder：

public class UserContextHolder {
    private static ThreadLocal<Long> userIdHolder = new ThreadLocal<>();

    public static void setUserId(Long userId) {
        userIdHolder.set(userId);
    }

    public static Long getUserId() {
        return userIdHolder.get();
    }

    public static void clear() {
        userIdHolder.remove();
    }
}

接下来，在用户成功登录后，将userId存储到ThreadLocal中。你可以使用Spring Security的AuthenticationSuccessHandler来实现这一点。例如，在自定义的认证成功处理程序中：

public class CustomAuthenticationSuccessHandler implements AuthenticationSuccessHandler {
    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
        // 获取用户Id
        Long userId = ...; // 从认证信息中获取用户Id

        // 存储到ThreadLocal中
        UserContextHolder.setUserId(userId);

        // 重定向到首页或其他页面
        response.sendRedirect(request.getContextPath() + "/home");
    }
}

这样，在后续的请求处理过程中，你可以通过调用UserContextHolder.getUserId()来获取当前线程中存储的userId。例如，在需要使用userId的地方：

public void someMethod() {
    Long userId = UserContextHolder.getUserId();
    // 使用userId进行相关操作
}

最后，记得在请求完成后清理ThreadLocal，以防止内存泄漏。可以使用Spring的拦截器或过滤器来实现这一点。

这样，你就可以利用ThreadLocal存储和访问userId了。请注意，ThreadLocal是线程安全的，但仅限于当前线程内的访问。如果你的应用程序使用了线程池或异步处理，要小心处理ThreadLocal的清理和重用，以避免数据混乱或内存泄漏的问题。