若依的SecurityUtils.getAuthentication()一直为null，那这个判断又有什么用呢，为什么不删掉

Question

下面的红框给上面赋值，也就是 用户认证成功给SecurityUtils.getAuthentication()赋值，但是每次请求都是一个新的线程，也就是SecurityUtils.getAuthentication()每次发送请求判断时都是null，所以为什么要进行这个判断呢？为什么不删掉？大家能帮我分析一下吗，谢谢大家

Answer 1

在每次请求中判断SecurityUtils.getAuthentication()是否为null是为了确保每个请求都经过身份认证。通过对SecurityUtils.getAuthentication()进行判断，可以验证当前用户是否已经通过认证，并且获取到认证的信息（如用户的角色、权限等）。这种方式可以确保只有经过认证的用户才能访问受限资源或执行受限操作，增加了系统的安全性。

如果将这个判断删除，那么每个请求都可以访问受限资源或执行受限操作，无需进行任何身份认证。这将导致系统的安全性降低，任何人都可以以未经认证的身份访问敏感数据或执行敏感操作，可能引发安全漏洞和数据泄露。