Spring Security中提取Claims的最佳实践：两段代码孰优孰劣？

在Spring Security场景下，以下两段提取Claims数据的代码哪段属于最佳实践？请说明原因。

第一段代码 #

private Claims extractAllClaims(String token){
   return Jwts
             .parser()
             .verifyWith(getSignInKey())
             .build()
             .parseSignedClaims(token)
             .getPayload();
}

private Foo extractFoo(String token){
    Claims claims = extractAllClaims(token);
    return claims.getFoo();
}

private Bar extractBar(String token){
    Claims claims = extractAllClaims(token);
    return claims.getBar();
}

第二段代码 #

private Date extractFoo(String token){
    Claims claims = Jwts
                .parser()
                .verifyWith(getSignInKey())
                .build()
                .parseSignedClaims(token)
                .getPayload();
    return claims.getFoo();
}

private Date extractBar(String token){
    Claims claims = Jwts
                .parser()
                .verifyWith(getSignInKey())
                .build()
                .parseSignedClaims(token)
                .getPayload();
    return claims.getBar();
}

注：第一段代码仅执行一次JWT解析链，第二段代码每次提取数据时都会执行该解析链。

结论：第一段代码是最佳实践，原因如下 #

• 性能更优：JWT解析包含签名验证、结构解析等相对耗时的操作，第一段代码仅执行一次解析逻辑，后续提取不同Claims字段时复用已解析好的Claims对象；第二段每次提取字段都重复执行完整解析链，会产生不必要的性能损耗，在高频调用场景下这种差异会更显著。
• 代码复用性更强：将JWT解析逻辑封装到统一的extractAllClaims方法中，避免了大量重复代码。后续如果需要调整解析规则（比如更换签名密钥、添加额外校验逻辑），只需修改这一个方法即可，大幅降低维护成本。
• 逻辑一致性更高：统一的解析入口确保所有字段提取都基于同一个解析结果，避免了重复解析可能带来的逻辑不一致风险（比如极端场景下解析规则临时变更，重复解析会导致结果差异），提升了代码可靠性。

内容的提问来源于stack exchange，提问作者Melih FIRAT