2021-03-22 17:02:09 +08:00
|
|
|
|
# Token前缀
|
|
|
|
|
|
|
|
|
|
### 需求场景
|
|
|
|
|
|
|
|
|
|
在某些系统中,前端提交token时会在前面加个固定的前缀,例如:
|
|
|
|
|
|
|
|
|
|
``` js
|
|
|
|
|
{
|
|
|
|
|
"satoken": "Bearer xxxx-xxxx-xxxx-xxxx"
|
|
|
|
|
}
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
此时后端如果不做任何特殊处理,框架将会把`Bearer `视为token的一部分,无法正常读取token信息,导致鉴权失败
|
|
|
|
|
|
|
|
|
|
为此,我们需要在yml中添加如下配置:
|
|
|
|
|
``` java
|
|
|
|
|
spring:
|
2021-06-19 01:38:37 +08:00
|
|
|
|
# Sa-Token配置
|
2021-03-22 17:02:09 +08:00
|
|
|
|
sa-token:
|
|
|
|
|
# token前缀
|
|
|
|
|
tokenPrefix: Bearer
|
|
|
|
|
```
|
|
|
|
|
|
2021-06-19 01:38:37 +08:00
|
|
|
|
此时 Sa-Token 便可在读取token时裁剪掉 `Bearer`,成功获取`xxxx-xxxx-xxxx-xxxx`
|
2021-03-22 17:02:09 +08:00
|
|
|
|
|
|
|
|
|
|
|
|
|
|
### 注意点
|
|
|
|
|
|
|
|
|
|
1. `token前缀` 与 `token值` 之间必须有一个空格
|
|
|
|
|
2. 一旦配置了`token前缀`,则前端提交token时,必须带有前缀,否则会导致框架无法读取token
|
|
|
|
|
3. 由于`Cookie`中无法存储空格字符,也就意味配置token前缀后,`Cookie`鉴权方式将会失效,此时只能将token提交到`header`里进行传输
|
|
|
|
|
|