/**
     * 處理接收到的設備數(shù)據(jù)，根據(jù)數(shù)據(jù)類型進行不同的處理。energy數(shù)據(jù)存儲到數(shù)據(jù)庫，其他數(shù)據(jù)通過WebSocket發(fā)送到前端展示。
     * @param data 數(shù)據(jù)內(nèi)容
     */
    private void handleIncomingData(String data) {
        	......
            /*
                * 通過設備ID找到用戶ID, 不能通過securityContext獲取當前用戶ID，因為這里是異步處理消息，不在請求線程中。
                * 通過securityContext獲取當前用戶ID的方法只能在請求線程中使用，通常是與HTTP請求相關的操作才能獲取到。
                * 這里是MQTT消息處理，不在請求線程中，所以要通過其他方式獲取當前用戶ID。
                * 還因為這里是存入數(shù)據(jù)庫，因為也不能依賴物理設備的用戶ID，設備不一定是存用戶ID, 降低耦合性。
               TODO: 這里是否可以改進？
             */
            long userId = deviceMapper.findDeviceById(deviceId).getUserId();
            if (userId<=0) {//如果userId<=0，說明沒有找到對應的設備
                logger.error("Failed to get user id by device id: {}", deviceId);
                throw new RuntimeException("Failed to get user id by device id: " + deviceId);
            }
            Energy energy = new Energy();
            energy.setDeviceId(deviceId);
            energy.setEnergy(totalEnergy);
            energy.setRecordDate(recordDate);
            energy.setUserId(userId);
			......
    }

   @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
                .csrf(AbstractHttpConfigurer::disable) // disable csrf
                .authorizeHttpRequests(authorize -> authorize
                        .requestMatchers("/login","/register","/verify-code","/forgot-password","/change-password").permitAll()// permit request without authentication
                        .requestMatchers("/ws/**").permitAll()// permit websocket request without authentication
                        .anyRequest().authenticated()
                )
                .addFilterBefore(jwtRequestFilter, UsernamePasswordAuthenticationFilter.class)
                .logout(AbstractHttpConfigurer::disable);// disable logout otherwise it will conflict with our custom logout
        return http.build();
    }