club1.4，在PermissionDirective指令定义类里，用户信息是 通过AdminAuthInterceptor拦截器中的ThreadLocal获取的。

感觉这个ThreadLocal是多余的。

因为在LoginSessionInterceptor拦截器中，已经将用户信息放到了request中，

PermissionDirective类中可直接获取用户信息，具体如下：

User类是个人项目中的定义，可以看作是Account类。