写的太长了，而且看的教程也是那么长的英文，估计很难得会有大佬有时间帮忙指点这种根基性的问题了，如果没有本贴权当一些记录和发泄了，相信有一天关于这些问题，会豁然开朗！

另外，我把代码仓库 public 了，想要看问题 2 的兄台走[这里]( https://github.com/dribble312/nextjs-dashboard)

@NessajCN
太感谢了，我用 Jakarta filter 成功实现了，先验证 Header 再接收请求体。

有网友帮太幸福了！！~~~谢谢

@NessajCN
你说的这种方法，可以先验证 token 再接受 `请求本体` 吗？
如果不行的话，似乎还是没解决问题。
如果可以的话，似乎这个和楼上说的提前验证的方法本质上一样，那么是用的什么 API 呢？

@tool2d
可是 url 都错了，还会和这个参数有关吗。
提前匹配的 API 是啥，我感觉这个能解决问题。