bladex 在定时器 远程调用 消息插件 会报401 没权限

hqs 剑童 2小时前

• 

  admin (最佳回答者)

  2小时前

  定时器是异步，不带request请求，而token校验是从request里获取Blade-Auth请求头的值再进行鉴权的。所以你的这种情况直接调用会401。

  解决办法是定时器里手动加上token请求头，或者用BladeX提供的不需要token只用sign+timestamp模式的校验来调用：https://center.javablade.com/blade/BladeX-Doc/src/branch/master/%E7%AC%AC5%E7%AB%A0%20%E5%8A%9F%E8%83%BD%E7%89%B9%E6%80%A7/5.3%20Secure%E5%AE%89%E5%85%A8%E6%A1%86%E6%9E%B6/5.3.4%E5%AE%89%E5%85%A8%E6%A1%86%E6%9E%B6%E9%85%8D%E7%BD%AE.md#%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E7%94%B3%E6%98%8E

  
  

  
  

  作者追问:2小时前

  远程调用手动加token的方式要怎么加？

  回答: 2小时前

  先HttpUtil调用token接口获取token（可以固定一个账号密码来获取，也可以直接写死一个长效的token，但是注意不要泄露），然后HttpUtil设置Blade-Auth请求头把token设置进去。再调用系统其他接口就有token携带了。

  作者追问:2小时前

  长效的token要怎么获取 我现在只知道获取短时间的token 的接口 要传什么特殊参数吗

  回答: 2小时前

  那还是每次调用前去请求token吧，这样安全点，长效token一旦泄露，整个系统都危险的。
  0 讨论(1)
  评论:

  提交评论

  ---

  •  加载中...

验证码

 看不清?

提交回复