一、该问题的重现步骤是什么？
1. 设置 basic 基础认证配置
2. 对外提供的接口，传入任意 tenantId ，无法验证其权限
3.
二、你期待的结果是什么？实际看到的又是什么？
期待的结果：基于 basic 认证，对外提供接口时，对传入的 tenantId，验证其权限
实际看到的：对外提供的接口时，传入任意 tenantId ，无法验证其权限
三、你正在使用的是什么产品，什么版本？在什么操作系统上？
四、请提供详细的错误堆栈信息，这很重要。
五、若有更多详细信息，请在下面提供。
basic 基础认证没对租户id做处理，有需要自己扩展下。
basic认证就是简单的username、password校验，没有其他的元素。
如果需要租户ID，可以把它作为一个接口的参数传递，通过获取参数来获取租户ID。
如果觉得明文租户ID不安全，可以做一下加密，然后服务端再解密即可。
如果想要Basic认证，又要通过AuthUtil.getTenantId()来获取租户ID，则需要进行底层拓展
扫一扫访问 Blade技术社区 移动端
加载中...
苏公网安备 32041102000998号