路由拦截鉴权 报错 NestedServletException #276
Comments
|
|
registry.addInterceptor(new SaRouteInterceptor((req, res, handler) -> {
}))改成这样可以 |
|
访问的什么接口 |
获取用户信息 |
|
路由是啥 |
|
|
|
你添加了登录校验拦截器，只排除了："/user/register", "/user/login" |
|
但是是登录状态的 /api/user/info这个接口需要登录才能访问 报错是不正常的 改成 registry.addInterceptor(new SaRouteInterceptor((req, res, handler) -> {
}))正常 |
|
从报错来看，是前端没有提交token 排查一下： 1、登录时有没有返回token 2、token有没有写入到前端cookie或localStore中 3、后续请求时，token有没有提交到后端 |
|
提交了 registry.addInterceptor(new SaRouteInterceptor((req, res, handler) -> { |
|
你改成 就没有校验了，没有校验当然就不报错了 仔细看文档： |
|
就算没提交token也不能报NestedServletException，应该报NotLoginException，报NestedServletException就是框架的锅 |
|
你有写全局异常拦截处理器吗 |
|
写了 @ControllerAdvice
public class AllExceptionHandler {
@ExceptionHandler(Exception.class)
@ResponseBody
public Result doException(Exception ex) {
ex.printStackTrace();
return Result.fail(500, "系统异常");
}
@ExceptionHandler(NotLoginException.class)
@ResponseBody
public Result doNotLoginException(NotLoginException ex) {
return Result.fail(401, ex.getMessage());
}
} |
|
你在浏览器f12看一下控制台，截图一下发送请求时的 token 参数我看看 |
|
|
|
后端的 yml 配置中，token-name 参数有改动吗 |
|
|
|
你打印一下 StpUtil.getTokenValue() 看看能成功获取到前端提交的 token 吗 |
|
框架的锅，别再说我没传token了 |
|
有没有可能真的是你有问题？ public void addInterceptors(InterceptorRegistry registry) {
// 注册 Sa-Token 的路由拦截器
registry.addInterceptor(new SaRouteInterceptor())
.addPathPatterns("/**")
.excludePathPatterns("/user/register", "/user/login");
}excludePathPatterns是放行的路由地址，你只放了/user/register，你的/api前缀呢？ registry.addInterceptor(new SaRouteInterceptor((req, res, handler) -> {
}))你真的懂上面写法的含义吗？ 然后你上面发的那个csdn的博客那博主怕是自己都没写明白，属于是俩臭皮匠，顶不了一个臭皮匠了 |
没有可能，是框架的锅 registry.addInterceptor(new SaRouteInterceptor((req, res, handler) -> { |
|
还有，你这错误是CORS错误，你给我好好的先弄明白跨域问题再说？ |
|
你知道你上面那么写为什么正常了吗？ |
|
|
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOriginPatterns("*")
.allowedMethods("*");
}跨域 |
|
大家踩这说脏话，没素质，秀优越的人 |
|
|
|
CORS跨域开了吗 |
sa-token:
# jwt秘钥
jwt-secret-key: 1qaz*****
# token 名称 (同时也是cookie名称)
token-name: Authorization
# token 有效期，单位s 默认30天, -1代表永不过期
timeout: 2592000
# token 临时有效期 (指定时间内无操作就视为token过期) 单位: 秒
activity-timeout: -1
# 是否允许同一账号并发登录 (为true时允许一起登录, 为false时新登录挤掉旧登录)
is-concurrent: true
# 在多人登录同一账号时，是否共用一个token (为true时所有登录共用一个token, 为false时每次登录新建一个token)
is-share: false
# token风格
token-style: uuid
# 是否输出操作日志
is-log: false |
|
前端提交了，但后端却没获取到，看看后端接受到token参数了吗 打印 StpUtil.getTokenValue() 看看有值吗 |
|
registry.addInterceptor(new SaRouteInterceptor((req, res, handler) -> { console.log(StpUtil.getTokenValue()) })) 这样就正常了 只有写在这里面，不然报没有剩下文的错 |
package com.yyt.jdfyakfp.config;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
import cn.dev33.satoken.interceptor.SaRouteInterceptor;
import cn.dev33.satoken.jwt.StpLogicJwtForSimple;
import cn.dev33.satoken.stp.StpLogic;
@Configuration
public class SaTokenConfigure implements WebMvcConfigurer {
// Sa-Token 整合 jwt (Simple 简单模式)
@Bean
public StpLogic getStpLogicJwt() {
return new StpLogicJwtForSimple();
}
// 注册拦截器
@Override
public void addInterceptors(InterceptorRegistry registry) {
// 注册 Sa-Token 的路由拦截器
registry.addInterceptor(new SaRouteInterceptor((req, res, handler) -> {
}))
.addPathPatterns("/**")
.excludePathPatterns("/user/register", "/user/login");
}
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOriginPatterns("*")
.allowedMethods("*");
}
} |
|
那你倒是说一下，这两个打印有值吗 |
|
当前问题异议很大, 如果还是无法解决,建议提供能复现当前bug的最小开发项目压缩包或开源的项目地址(请务必删除私人信息), 我们将在本地测试后再提供相关指导意见. |
|
|
|
我知道你前端提交 token 了，但是后端框架没有接受到这个参数，所以我想知道在 SpringMVC 层面解析到这个参数了吗，需要你打印一下这两句代码来确认一下： 希望你可以测试一下提供结果 |
registry.addInterceptor(new SaRouteInterceptor((req, res, handler) -> {
Console.log(StpUtil.getTokenValue());
Console.log(SaHolder.getRequest().getHeader("Authorization"));
}))
|
|
写这个 (req, res, handler) -> 前端就不会卡住的 |
|
再多打印几个我看看 |
|
|
目前看配置方面没啥问题，你再加俩我看看 Console.log(StpUtil.getTokenName());
Console.log(StpUtil.getTokenValue());
Console.log(SaHolder.getRequest().getHeader("Authorization"));
Console.log(SaManager.getConfig());
Console.log(SaHolder.getRequest().getRequestPath());
Console.log(SaHolder.getRequest().getMethod()); |
|
|
加上(req, res, handler) ->这个是不报错的 |
|
加上(req, res, handler) ->这个是不报错， |
|
这里为啥有个 /error |
|
没有，估计是sa-token访问的 |
|
sa-token 是个鉴权框架，不是个http请求框架，不会发送请求 |
|
你弄个复现的demo上传一下吧，我下载到本地调试一下 |
|
关于这个博客, 我作出了相关回复: https://blog.csdn.net/qq_61317175/article/details/120784746 |
|
或者你加一下微信、qq群，我给你远程 |
|
|
|
1群和2群总人数都是快2千了, |
很简单的问题，https://blog.csdn.net/huangyaa729/article/details/103893660 cors尽量不要用此方式添加如果你们都不看源码的情况，可以用过滤器加，加个config的bean就好了 @Bean
public FilterRegistrationBean corsFilter() {
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
CorsConfiguration config = new CorsConfiguration();
config.setAllowCredentials(true);
config.addAllowedOrigin("*");
config.addAllowedHeader(CorsConfiguration.ALL);
config.addAllowedMethod(CorsConfiguration.ALL);
source.registerCorsConfiguration("/**", config);
FilterRegistrationBean bean = new FilterRegistrationBean(new CorsFilter(source));
bean.setOrder(Ordered.HIGHEST_PRECEDENCE);
return bean;
} |
|
CORS就跨域嘛，前端的跨域解决了就剩下后端的跨域要解决了，这个是springWeb的拦截器负责的，也许你需要声明一个CorsFilter的Bean /**
* 跨域配置
*/
@Bean
public CorsFilter corsFilter() {
CorsConfiguration config = new CorsConfiguration();
config.setAllowCredentials(true);
// 设置访问源地址
config.addAllowedOriginPattern("*");
// 设置访问源请求头
config.addAllowedHeader("*");
// 设置访问源请求方法
config.addAllowedMethod("*");
// 有效期 1800秒
config.setMaxAge(1800L);
// 添加映射路径，拦截一切请求
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
source.registerCorsConfiguration("/**", config);
// 返回新的CorsFilter
return new CorsFilter(source);
}这个是摘取RuoYi-Vue-Plus里面的配置 |
|
controller有异常的时候，并不会抛出controller的异常，只会抛出 |
我遇到过这样的问题，前端传的请求是带token的没问题，但是方法执行过程中出现异常，然后就访问
|
戾气太重，这是框架和跨域的冲突问题。spring使用注册WebMvcConfigurer的addCorsMappings方法的方式做跨域会导致options预检请求也会检测token，但options预检请求不会携带自定义header，就会抛出异常，然后spring会把请求重定向到/error。换成注册CorsFilter来做跨域就会正常了 |
使用版本:
1.30
报错信息：
org.springframework.web.util.NestedServletException: Request processing failed; nested exception is cn.dev33.satoken.exception.NotLoginException: 未能读取到有效Token
希望结果：
不报错
复现步骤：
类似 https://blog.csdn.net/qq_61317175/article/details/120784746
The text was updated successfully, but these errors were encountered: