SecurityContextHolder 刷新用户信息

`SecurityContextHolder` 是Spring Security框架中的一个重要组件，它负责管理当前上下文中的安全信息，包括用户的身份认证状态。当你在一个Spring Security保护的应用中，通常会有一个已登录用户的`Authentication`对象存储在`SecurityContext`中。

刷新用户信息一般发生在以下几种情况：
1. **登录注销**：用户登出时，需要清除`SecurityContextHolder`中的`Authentication`，以便后续请求不会继续识别该用户。
2. **切换用户**：当系统支持切换用户角色时，通过`SecurityContextHolder.getContext().setAuthentication(newAuthentication)`可以更新用户信息。
3. **权限检查或API调用后**：如果API返回新的授权信息，可以在完成处理后同步到`SecurityContext`，例如在JWT验证成功后设置新的认证。

需要注意的是，直接修改`SecurityContextHolder`可能会对全局的安全策略造成影响，因此通常会在特定的授权操作或服务层内部进行。