zgx居仙

在这次项目代码Review的过程中，我发现不少同事通喜欢在Contoller层甚至Service层直接操作SecurityContextHolder去获取当前登录的用户信息即Authentication对象。 在设计上我们要努力避免Service层有外部资源，尤其是Web资源的…