如何通过Spring Boot实现HTML操作仅作用于当前已登录的特定用户

问题原因排查及修复方案 #

1. 前端按钮禁用跨用户问题 #

你描述的切换登录用户后按钮仍然处于禁用状态的问题，是前端状态存储逻辑错误导致的：
你目前只贴了按钮的HTML结构，没有给出对应的按钮禁用控制逻辑（即点击触发的down()函数、以及upside按钮提交后的禁用逻辑），优先检查以下几点：

• 禁用状态是否存在了localStorage、sessionStorage这类前端持久化存储，且存储时用了固定key，没有在用户登出时清空
• 禁用状态是否存在了全局变量、Vuex/Pinia/Redux这类全局状态管理中，没有和当前登录用户ID做绑定
• 修复方案：
  • 用户触发登出逻辑时，清空所有前端存储的用户专属状态，包括localStorage、sessionStorage、全局状态管理中的用户相关字段
  • 如果确实需要持久化按钮禁用状态，存储时要和当前登录用户ID绑定，比如localStorage.setItem(btn_disable_${currentUserId}, true)，不要使用固定字符串作为存储key

2. 后端操作效果作用到所有用户问题 #

你贴的后端接口逻辑本身是基于当前登录用户ID更新数据，正常不会出现跨用户修改的问题，重点排查以下两个常见错误：

• CustomUserDetails类是否被Spring错误实例化为单例：如果该类没有指定多例作用域，所有请求会共享同一个CustomUserDetails对象，修改当前用户的balance属性后，其他请求拿到的也是修改后的值。修复方式是给CustomUserDetails类添加@Scope("prototype")注解，保证每个用户请求生成独立的实例。
• 持久层方法的更新逻辑错误：检查repo.setUserInfoById、repoofdata.setDataInfoById对应的SQL语句，是否漏写了where user_id = ?的过滤条件，或者参数传递顺序错误，导致更新时修改了全表的用户数据。

3. 代码优化建议 #

你自己实现的isAuthenticated()登录校验方法可以省略，Spring Security的@AuthenticationPrincipal注解只有在用户正常登录的情况下才会注入有效值，未登录时currentuser参数为null，直接判断currentuser != null即可完成登录校验，简化代码逻辑。

内容的提问来源于stack exchange，提问作者LEGENDRYzZzZ