ThreadLocal

和前端localstorage功能很像,都是临时存储然后方便随时调属性出来用

 使用时封装成工具类在定义方法来使用

继承HandlerIntercepter类并实现其中的具体时期的方法来使用

 

Session/jwt令牌和threadlocal

 

 总结一句话： 校验必须用Session（或Token机制），是因为校验的本质是“拿着客户端凭证去服务端核实”，这是跨请求的持久化行为；而ThreadLocal连“上一个请求存了啥”都记不住，它根本没有资格参与“校验”这个环节，只能干“本请求内跑腿”的活。现在逻辑彻底顺了吗？😊