是的，您应该从JWT令牌获取userId。
令牌需要在所有请求中添加，并且在后台执行任何操作之前必须进行验证。
你不必将AuthManager添加到所有的控制器中。你可以使用Spring-Security设置规则。看看这个：https://spring.io/guides/topicals/spring-security-architecture/
最后：你可以只在需要用户名的地方注入AuthManager。或者让Spring添加Authentication。

public class YourController {

   @POST
   public void create(@RequestBody Post post, Authentication auth) {
      // from the auth you can extract the users name or id
   }
}