用ThreadLocal和拦截器实现登录验证和权限控制，那么你是怎么去做权限控制的

登录时，系统验证用户身份生成JWT令牌。在后续请求中，拦截器获取令牌，解析出用户信息和权限标识。然后把权限信息存入ThreadLocal，方便在业务处理线程内随时获取。比如，在涉及到访问不同模块功能时，像赛事系统的管理功能，先从ThreadLocal中获取权限，判断当前用户是否有对应权限。若为管理员权限，允许进行赛事创建、修改等操作；普通用户则只能查看赛事信息。