bladex4.1.0的版本，我想添加一张客户表，可用于登录系统怎么改

feibing 剑童 2024-09-10 19:21

• 

  admin (最佳回答者)

  2024-09-10 21:34

  先看下这里的 5.1.9.x 章节：https://center.javablade.com/blade/BladeX-Doc/src/branch/master/%E7%AC%AC5%E7%AB%A0%20%E5%8A%9F%E8%83%BD%E7%89%B9%E6%80%A7/5.1%20OAuth2%E8%AE%A4%E8%AF%81%E7%B3%BB%E7%BB%9F

  
  

  大概有个了解之后，来修改这个类：https://center.javablade.com/blade/BladeX/src/branch/master/blade-auth/src/main/java/org/springblade/auth/service/BladeUserDetailService.java

  
  

  根据不同的请求头来判断具体用户信息走哪个表。这样就可以做不同表的登录逻辑了，最终只需要构建好对应的Oauth2User的类返回便可。

  作者追问:2024-09-10 21:34

  现在已经能返回token了，但是使用返回的token去调用其他接口还是会401，这是哪里还需要调整吗？

  回答: 2024-09-10 21:34

  额外增加一个固定请求头Blade-Requested-With固定值为BladeHttpRequest

  

  回答: 2024-09-10 21:34

  还有一个限制是如果roleid、deptid、postid等字段没有的话，在严格模式下，访问会被直接拒绝。

  如果你的场景是不会有这些字段，需要把严格模式关掉.

  #blade配置
  blade:
    #安全框架配置
    secure:
      #严格模式
      #缺失令牌字段则取消授权
      strict-token: false

  
  

  作者追问:2024-09-10 21:34

  这个有的

  作者追问:2024-09-10 21:34

  感谢，关掉严格模式后可以访问了

  回答: 2024-09-10 21:34

  关掉严格模式的话，有一个风险，就是注册用户也会返回token，如果没有严格模式，这个token是可以直接调用接口的。如果没有接口权限或者数据权限，就会有风险。这个你需要额外操作一下。

  或者还是开启严格模式，你这边新定义的返回token把postid、deptid、roleid给填充上，没有值也给他一个默认的比如0。

  作者追问:2024-09-10 21:34

  好的，我调整一下
  0 讨论(1)
  评论:

  提交评论

  ---

  •  加载中...

验证码

 看不清?

提交回复