通过AOP全局启用@Filter时如何传入登录用户ID？

核心问题解决：无需特殊传参，直接从线程上下文获取登录用户ID #

你当前编写的AOP拦截createEntityManager的逻辑本身没有问题，卡在**USER_ID**取值的核心原因是没找准取值的时机和位置：这个拦截点的执行链路和Web请求处理是完全同一线程的，所有存在ThreadLocal里的全局上下文信息，都可以直接读取，根本不需要从方法入参、返回值里辗转获取。

以主流的Spring Security认证场景为例，直接从安全上下文提取用户ID即可，改造后的切面代码如下：

@Aspect
@Component
public class EnableFilterAspect {

    @AfterReturning(pointcut = "bean(entityManagerFactory) && execution(* createEntityManager(..))", 
            returning = "retVal")
    public void getSessionAfter(JoinPoint joinPoint, Object retVal) {
        // 空值直接跳过
        if (retVal == null || !EntityManager.class.isInstance(retVal)) {
            return;
        }

        // 直接从Spring Security的ThreadLocal上下文取当前登录用户
        Authentication auth = SecurityContextHolder.getContext().getAuthentication();
        // 兼容未登录、匿名访问、非Web请求（定时任务/异步线程）的场景，不启用过滤器
        if (auth == null || !auth.isAuthenticated() || "anonymousUser".equals(auth.getPrincipal())) {
            return;
        }

        // 按项目实际的登录用户结构提取用户ID即可
        Long currentUserId = ((LoginUser) auth.getPrincipal()).getUserId();

        Session session = ((EntityManager) retVal).unwrap(Session.class);
        session.enableFilter("authorize")
                .setParameter("userId", currentUserId);
    }
}

如果项目用的是自研的登录体系，逻辑完全一致：直接调用项目中封装的当前用户上下文工具类（比如UserContextHolder.getUserId()）取值即可，不需要额外传参。

注意点：该实现依赖“请求链路同线程”的特性，正常Web请求的执行顺序是：Spring Security过滤器先写入登录用户上下文 → 业务代码执行 → 触发EntityManager创建，这个时序下完全可以稳定拿到用户值，不会出现空指针问题。

可选的适配替代方案 #

如果你的过滤逻辑是全链路统一的行级数据权限，除了当前的AOP切Session的方案，还有几个更省心的实现路径：

• 基于Hibernate原生的多租户扩展实现：如果过滤规则本质是按用户隔离数据，直接实现TenantIdentifierResolver接口，将当前用户ID作为租户标识返回，Hibernate会自动在所有查询上叠加过滤条件，连手动调用enableFilter的步骤都可以省去。
• 基于JPA全局查询拦截实现：如果所有业务查询都走Spring Data JPA的Repository，完全可以不用侵入Session层，自定义全局查询后处理器，在所有查询执行前自动拼接当前登录用户的过滤条件，和Session层Filter的效果一致，还能避免Session复用带来的数据串号问题。
• 原AOP方案的兜底检查：如果项目中存在跨请求复用EntityManager、Session缓存的逻辑，记得在请求结束的钩子方法中清理Session上启用的Filter参数，避免后续请求复用时残留过滤条件导致数据错误。

内容的提问来源于stack exchange，提问作者Amjith Titus