谷歌应用引擎（GAE）上的java ThreadLocal

Question

我想在我的应用程序引擎应用程序中提供一些请求范围的数据

例如：

• 请求所针对的URL
• 身份验证信息

我看到ThreadLocal在GAE的JRE whitelist上

用ThreadLocal的方式提供这些信息是一种安全的好方法吗？是否有其他/更好/更被接受的方法