一、该问题的重现步骤是什么?
1. 如何仅通过用户名在后台代码模拟登录
2、第三方系统携带用户名跳转到系统里如何进行鉴权获取用户信息
两边的用户名相同
二、你期待的结果是什么?实际看到的又是什么?
获取token
三、你正在使用的是什么产品,什么版本?在什么操作系统上?
如果只有一个用户名就可以登录,这样风险太大了,整个系统都会暴露在攻击下。
自建granter认证类,可以参考文档5.1.9: https://center.javablade.com/blade/BladeX-Doc/src/branch/master/%E7%AC%AC5%E7%AB%A0%20%E5%8A%9F%E8%83%BD%E7%89%B9%E6%80%A7/5.1%20OAuth2%E8%AE%A4%E8%AF%81%E7%B3%BB%E7%BB%9F
不是一个用户 通过手机号或者登录名从第三方平台跳转 这样没有密码如何在后台模拟登录
扫一扫访问 Blade技术社区 移动端