mirror of
https://gitee.com/dromara/sa-token.git
synced 2025-04-24 18:04:47 +08:00
33 lines
949 B
Markdown
33 lines
949 B
Markdown
|
# Token前缀
|
|||
|
|
|
|||
|
|
### 需求场景
|
|||
|
|
|
|||
|
|
在某些系统中，前端提交token时会在前面加个固定的前缀，例如：
|
|||
|
|
|
|||
|
|
``` js
|
|||
|
|
{
|
|||
|
|
"satoken": "Bearer xxxx-xxxx-xxxx-xxxx"
|
|||
|
|
}
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
此时后端如果不做任何特殊处理，框架将会把`Bearer `视为token的一部分，无法正常读取token信息，导致鉴权失败
|
|||
|
|
|
|||
|
|
为此，我们需要在yml中添加如下配置：
|
|||
|
|
``` java
|
|||
|
|
spring:
|
|||
|
|
# sa-token配置
|
|||
|
|
sa-token:
|
|||
|
|
# token前缀
|
|||
|
|
tokenPrefix: Bearer
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
此时 sa-token 便可在读取token时裁剪掉 `Bearer`，成功获取`xxxx-xxxx-xxxx-xxxx`
|
|||
|
|
|
|||
|
|
|
|||
|
|
### 注意点
|
|||
|
|
|
|||
|
|
1. `token前缀` 与 `token值` 之间必须有一个空格
|
|||
|
|
2. 一旦配置了`token前缀`，则前端提交token时，必须带有前缀，否则会导致框架无法读取token
|
|||
|
|
3. 由于`Cookie`中无法存储空格字符，也就意味配置token前缀后，`Cookie`鉴权方式将会失效，此时只能将token提交到`header`里进行传输
|
|||
|
|
|