@ChenSino 对，这里只有授权中心的用户信息。权限之类的完全可以在你的业务系统中拦截器中做，jwt 解析后获取到用户与租户信息，去业务系统中的缓存中查找是否有权限数据，没有就缓存一份到 Redis 中（提供一个接口给前端获取菜单渲染问题解决了），然后取缓存的权限写一份包含用户权限等的用户信息到 threadLocal 中，并设置子线程共享，这样在你的调用链路中任何位置的 threadLocal 都有用户信息。
权限也是基于 threadLocal 中的用户权限，实现几个注解（检验当前用户是否有角色、权限），然后用 aop 或者拦截器校验被注解方法上的权限值、角色值与 threadLocal 中的用户信息，不符合条件的就异常出去