通过 ThreadLocal优化权限鉴定逻辑

ThreadLocal是一种线程本地变量技术，在Java中用于存储每个线程独有的数据。在权限鉴定这类场景中，当需要在不同的请求之间隔离用户的权限信息，通常会涉及到跨多个方法甚至跨越整个请求处理流程。使用ThreadLocal可以避免在每个方法中传递用户的身份验证信息，因为这些信息对于每一个线程来说应该是私有的。

例如：

public class PermissionChecker {
    private static final ThreadLocal<User> currentUser = new ThreadLocal<>();

    public void authenticateUser(User user) {
        currentUser.set(user);
    }

    public boolean hasPermission(String requiredPermission) {
        User user = currentUser.get();
        if (user != null && user.hasPermission(requiredPermission)) {
            return true;
        }
        return false;
    }

    // 其他业务逻辑...
}

在这个例子中，`authenticateUser`方法设置当前线程的用户，而`hasPermission`则可以直接从`ThreadLocal`获取用户并检查权限，无需关心这个信息是如何层层传递的。这既简化了代码，又确保了每个线程对用户权限的独立判断，提高了效率。