在微服务架构中，获取使用者信息是程序安全和个性化服务的基石。者常常面临以下痛点：

• 如何从JWT令牌中准确提取使用者信息？怎么说呢，
• 如何在多个服务之间传递使用者上下文而不丢失数据？不过，
• 如何避免在跨服务调用时使用者信息丢失？话说回来，
• 如何确保ThreadLocal中的使用者信息不会泄漏到其他请求？

微服务框架中获取使用者信息的完整流程

从流程能看出来。浏览器在访问服务时会携带JWT向微服务发起请求，中间会先经过网关。

• 网关从JWT中获取使用者信息并保存到请求头中
• 接下来再转发给对应的目标服务
• 在到达业务层之前，拦截器将使用者信息存入ThreadLocal中

. 网关过滤器：将JWT中的使用者ID存入请求头

public Mono filter { // 获取request ServerHttpRequest request = exchange.getRequest;// 判断是否需要拦截 if.toString)){ // 无需拦截 放行 return chain.filter;} // 获取请求头中的token String token = null;List headers = request.getHeaders.get;if){ token = headers.get;} //校验并解析token Long userId = null;try { userId = jwtTool.parseToken;} catch { //无效 拦截 ServerHttpResponse response = exchange.getResponse;response.setRawStatusCode);return response.setComplete; } // 如果有效，传递使用者信息 String userInfo = userId.toString;ServerWebExchange ex = exchange.mutate .request) .build;// 放行 return chain.filter;}

"user-info" 是我们约定好的请求头字段名，它将携带的JWT令牌中的使用者ID。这个设计解决了两个主要问题：

1. 统一了各个微服务对使用者ID的获取方式
2. 避免了每个微服务都要重复实现JWT解析逻辑

. 拦截器设计：ThreadLocal与清理机制完美结合

public class UserInfoInterceptor implements HandlerInterceptor { @Override public boolean preHandle throws Exception { String userInfo = request.getHeader;//保存到ThreadLocal if){ UserContext.setUser);} //放行 return true;} @Override public void afterCompletion throws Exception { //移除使用者 - 关键防护措施！UserContext.removeUser;话说回来，} }

"user-info" 的使用场景包括：日志记录、权限控制、数据隔离等。再看常用方法建议，1. 在拦截器的afterCompletion方法中必须清理ThreadLocal 2. ThreadLocal仅存储必要字段如userId 3. 考虑添加空值判断防止NPE异常

. SpringMVC配置类注册自定义拦截器

@Configuration @ConditionalOnClass public class MvcConfig implements WebMvcConfigurer { @Override public void addInterceptors { registry.addInterceptor);} }

注意事项！话说回来，由于这是公共模块代码，其他启动模块默认不会扫描到此配置类！需要手动导入该模块或显式引入配置。

主要问题：Feign创建新HTTP请求时不会自动继承原始请求头！这代表着你可能会遇到这些麻烦： 1. 使用者上下文丢失导致后续业务逻辑异常 2. 调试困难因为日志缺少上下文 3. 安全风险可能导致未授权访问

. Feign常用方法配置类

public class DefaultFeignConfig {

@Bean public RequestInterceptor userInfoRequestInterceptor{ return new RequestInterceptor{ @Override public void apply { Long userId = UserContext.getUser;if{ return，} requestTemplate.header);} }，} }