发表新帖

发表新帖

修改JWT弱密码后接口都报错

Blade 未结

关注举报

 2  136

jera 剑侠 2025-08-05 15:46

一、该问题的重现步骤是什么？

bladex 2.3.1

因为jwt 弱密码问题，修改了默认的“BladeX”秘钥

在bladex_auth.jar 里面修改了

accessTokenConverter.setSigningKey（xxx）

可以正常生成token，但是其他接口报错，提示

{"code”:401,"data”:null,"message”:"请求未授权”}

二、你期待的结果是什么？实际看到的又是什么？

希望接口都能正常访问

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

bladex 2.3.1 微服务 linux

四、请提供详细的错误堆栈信息，这很重要。

五、若有更多详细信息，请在下面提供。

2条回答

admin - BladeX作者

2025-08-05 15:50

改这一处不行，其他地方也有引用，具体看（第一节第3点的说明）：https://center.javablade.com/blade/BladeX-Safety

原版文件在这里：https://center.javablade.com/blade/BladeX-Tool/src/commit/9ee1abebfdb536f90e1bb17fa60e8c2870452079/blade-starter-jwt/src/main/java/org/springblade/core/jwt/JwtUtil.java

0 讨论(0)
评论:

提交评论
- 加载中...
jera

2025-08-05 16:17

就是按照这个改动的，JwtUtil.java 也修改了，重新打到这些jar 里面，也还是报错

作者追问:2025-08-05 16:23

你本地跑起来没，全局搜搜 JwtUtil、SIGN_KEY、BASE64_SECURITY，检查一下是否都修改到了。本地通了再打jar包。

后端进行jwt解码的逻辑在这里：
https://center.javablade.com/blade/BladeX-Tool/src/commit/9ee1abebfdb536f90e1bb17fa60e8c2870452079/blade-starter-auth/src/main/java/org/springblade/core/secure/utils/AuthUtil.java#L289

只要保证oauth2里设置的sign-key和这里解码的sign-key都一致就行

0 讨论(0)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 大模型开发平台 BladeX 物联网开发平台

热议问题: bladex协同办公-流程设计-模型设计如何根据迁移地确定审批人员？ 1; avue框架,使用一级菜单报错. 1; 商业版客户端模式认证刷新token 1; 商业版多终端认证问题-拦截所有请求 1; 小程序登录时权限认证失败，参数需要补充Authorization 吗， 1; arm服务器怎么进行docker打包 1; bladex.4.6，运行后请求接口报错（JDK代理问题？） 1; 物联网 iot 2.3.0 计划大概啥时候完成 1; 其他系统A想要调用bladex商业版开放的接口 1; 物联网我现在用用 MQTT + Kafka + Node-RED 这种模式 2

扫一扫访问 Blade技术社区移动端