其实根本原因是TL存储的不是token，而是用户每次请求携带的token解析出来的用户信息，通常是在拦截器中进行解析存储到TL，这样就不存在第二个问题了