发表新帖

发表新帖

4.1.0鉴权放行

Blade 未结

关注举报

 1  120

小白xxx 剑侠 2024-11-26 17:51

一、该问题的重现步骤是什么？

我先加一个接口，直接放行
接口路径是 /tenant/tenantSelect 和系统自带的 /tenant/info是在一起的
然后我在鉴权配置类AuthProvider中加了 DEFAULT_SKIP_URL.add（“ /tenant/tenantSelect ”）
访问时提示401，断点看走了AuthFilter类的filter方法中的

(isSkip() || isSkip()) {
   chain.filter(exchange);
}里面

2. 我看了3.1.1springCloud接口鉴权放行问题这个解答；

在yml配置了

#接口放行

skip-url:

- /test/**

- /tenant/tenantSelect

是可以做到不鉴权就放行的

二、你期待的结果是什么？实际看到的又是什么？

希望只在鉴权配置类AuthProvider中加了 DEFAULT_SKIP_URL.add（“ /tenant/tenantSelect ”）就能放行成功

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

4.1.0 企业版

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

1条回答

admin - BladeX作者

2024-11-26 17:58

4.x版本开启了双重鉴权，除了gateway鉴权之外，各个子服务还会二次鉴权。所以如果你不通过配置文件配置blade.secure.skip-url，要在代码层级配置的话，除了gateway的AuthFilter，还需要单独配置这个类才能放行。

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 新增业务模块，菜单如何同步给已有的租户 1; OAuth2Client 中的 getResourceIds(), getAuthorities() 相关使用方法 1; 物联网平台-业务端调用设置属性的propertySetSync，长时间等待后返回接口超时 1; 将Saber3最新代码与IOT前端代码整合，出现分页问题 1; 4.3版本用的saber代码生成器代码风格没有saber2风格导致生成后前端报错 1; 自己写的第三方客户端，怎么对接国密 1; job服务无法环境隔离 1; 分库分表的操作手有吗? 1; 物联网平台-属性获取-类型转化报错 1; node-red切换到人大金仓 1

扫一扫访问 Blade技术社区移动端