Spring：用户之间的自动连线对象冲突

Question

我正在使用spring boot创建一个后端应用程序，其用户使用JWT进行身份验证。

当我验证用户的jwt（使用过滤器）时，我将其内容解析为一个名为“身份验证”的对象，其中包含用户的id、名称、角色...

在用用户数据创建这个对象之后，我自动连接它，以便将它用于任何类（服务、控制器…）

大多数时候，我对它没有问题。但有时我发现这个对象包含另一个用户的信息。

我认为每个用户都可以访问包含其信息的对象，如果这个对象不包含信息，那么他将拥有一个空对象，而不是其他用户的对象

这种推理会产生冲突吗？如何解决它？

这是我的过滤课

@Component
class AuthenticationFilter : Filter, Ordered
{
    @Autowired
    private lateinit var jwtUtils : JwtUtils
    
    @Autowired
    private lateinit var beanFactory : AutowireCapableBeanFactory
    
    @Autowired
    private lateinit var authentication : Authentication
    
    
    
    override fun doFilter(request : ServletRequest, response : ServletResponse, chain : FilterChain)
    {
        if (request is HttpServletRequest)
        {
            val authFromHeader : Authentication? = getAuthenticatedUser(request)
            
            if (authFromHeader != null)
            {
                authentication.id = authFromHeader.id
                authentication.name = authFromHeader.name
                authentication.role = authFromHeader.role
                authentication.level = authFromHeader.level
                
                beanFactory.autowireBean(authentication)
            }
        }
        
        chain.doFilter(request, response)
    }
    
    
    private fun getAuthenticatedUser(request : HttpServletRequest) : Authentication?
    {
        return try
        {
            val jwtToken : String? = request.getHeader(HttpHeaders.AUTHORIZATION)
            
            jwtUtils.getAuthentication(jwtToken)!!
        }
        catch (exception : Exception)
        {
            null
        }
    }
    
    
    override fun getOrder() : Int
    {
        return Ordered.HIGHEST_PRECEDENCE
    }
}

Answer 1

authFromHeader必须在lateinit中声明