我正在实现基于角色的Jwt，它在Jwt声明中包含authorities属性。目前，我使用Jwt定制器从上下文中提取身份验证对象，并将其放入Jwt声明中，如下所示。问题是，JwtEncodingContext上的权限不会更改，因为它仅在令牌发布时第一次存储。

@Bean
 fun jwtCustomizer(): OAuth2TokenCustomizer<JwtEncodingContext> {
   return OAuth2TokenCustomizer { context: JwtEncodingContext ->
     val principal: Authentication = context.getPrincipal() // <-- this won't change 
     val user: UserDetailsImpl = principal.principal as UserDetailsImpl
     context.claims.claim("userId", user.getUserId())
     context.claims.claim("authorities", user.getAuthorities())
   }
 }

但是，用户的权限是可以定期更改的，比如用户的权限从“ADMIN”更改为“USER”，但是由于JwtEncodingContext不会更改，所以每次刷新token时，他仍然拥有“ADMIN”的权限，所以我不太清楚如何正确处理这个问题，我能想到的一个办法是通过撤销token来强制用户重新登录。但这种解决方案可能会给用户带来非常糟糕的体验，因为权限可能会在我的系统中定期更改。或者，可能有点肮脏的解决方案是从用户详细信息中查询数据，并将其放在像这样的声明中。

@Bean
 fun jwtCustomizer(): OAuth2TokenCustomizer<JwtEncodingContext> {
   return OAuth2TokenCustomizer { context: JwtEncodingContext ->
     val principal: Authentication = context.getPrincipal() // <-- this won't change 
     val user: UserDetailsImpl = userDetailsRepository.findById(principal.getUserId())
     context.claims.claim("userId", user.getUserId())
     context.claims.claim("authorities", user.getAuthorities())
   }
 }

你知道怎么处理吗？