登陆后操作会提示：签名认证失败

panqun 剑侠 2026-03-02 11:30

• 

  admin - BladeX作者

  2026-03-02 12:23

  登录的时候打开f12，看下登录成功后返回的accessToken是什么，贴出来。

  然后再操作其他的模块，看下请求头的blade-auth的值是什么，同样贴出来。
  0 讨论(0)
  评论:

  提交评论

  ---

  •  加载中...
• 

  panqun

  2026-03-02 17:05

  菜单没法加载

  
  

  

  
  

  作者追问:2026-03-02 17:06

  不确定你们具体改动了哪里，先用git私服原版的前后端跑起来，部署下看看是否能跑通

  回答: 2026-03-02 17:22

  涉及到签名的不就是crypto.js、website.js。后台的application.yml么。里面的授权保持一致就行了吧。我感觉是跨域的问题。

  

  

  
  

  作者追问:2026-03-02 17:57

  VITE_APP_API=/api

  这个不要去改，就用 /api ，具体代理从nginx配置就不会存在跨域问题
  

  nginx配置参考

      location /api {
          proxy_redirect              off;
          proxy_set_header            Host $host;
          proxy_set_header            X-real-ip $remote_addr;
          proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_pass                  http://127.0.0.1:8800/;
      }

  如果你需要给外部系统也调用，处理他本身的跨域问题，就这么配置
  

      location /api {
          
          # 隐藏后端返回的 CORS 头部
          proxy_hide_header 'Access-Control-Allow-Origin';
          proxy_hide_header 'Access-Control-Allow-Methods';
          proxy_hide_header 'Access-Control-Allow-Headers';
          proxy_hide_header 'Access-Control-Allow-Credentials';
          proxy_hide_header 'Access-Control-Expose-Headers';
          proxy_hide_header 'Access-Control-Max-Age';
          
          # 所有非OPTIONS请求的CORS头部
          add_header 'Access-Control-Allow-Origin' '*';
          add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS' always;
          add_header 'Access-Control-Allow-Headers' 'DNT,X-Requested-With,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range,Authorization,token,Blade-Auth,Blade-Requested-With,Tenant-Id' always;
          add_header 'Access-Control-Allow-Credentials' 'true' always;
          add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range' always;
          
          
          # 处理OPTIONS预检请求
          if ($request_method = 'OPTIONS') {
              add_header 'Access-Control-Allow-Origin' '*';
              add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS' always;
              add_header 'Access-Control-Allow-Headers' 'DNT,X-Requested-With,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range,Authorization,token,Blade-Auth,Blade-Requested-With,Tenant-Id' always;
              add_header 'Access-Control-Max-Age' 3600;  # 预检请求的缓存时间
              add_header 'Content-Length' 0;
              add_header 'Content-Type' 'text/plain charset=UTF-8';
              return 204;  # 返回204响应，表示成功，但不返回数据
          }
          
          # 原来的代理配置
          proxy_redirect              off;
          proxy_set_header            Host $host;
          proxy_set_header            X-real-ip $remote_addr;
          proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_pass                  http://127.0.0.1:8800/;
      }

  
  
  0 讨论(0)
  评论:

  提交评论

  ---

  •  加载中...

验证码

 看不清?

提交回复