完善文档

This commit is contained in:
click33 2022-09-25 00:53:29 +08:00
parent f1509bbdce
commit 23eda1bfab
2 changed files with 29 additions and 4 deletions

View File

@ -50,8 +50,29 @@ public Map<String, String> getAuthRules() {
```
---
错误的写法:
``` java
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new SaInterceptor(handle -> {
StpUtil.checkLogin();
}))
.addPathPatterns("/**")
.excludePathPatterns(excludePaths());
}
// 动态获取哪些 path 可以忽略鉴权
public List<String> excludePaths() {
// 此处仅为示例实际项目你可以写任意代码来查询这些path
return Arrays.asList("/path1", "/path2", "/path3");
}
```
错误点:因为 lambda 表达式之外的代码只会在启动时执行一次,所以 `excludePaths()` 方法是无法做到动态化读取的,
若要在项目运行时动态读写,必须把调用 `excludePaths()` 的时机放在 lambda 里。

View File

@ -215,6 +215,12 @@ springboot 集成 satoken redis 后, 一旦 springboot 切换版本就有可能
无论什么模型只要能把一个用户具有的所有权限塞到一个List里返回给框架就能集成
### QStpInterface 接口的 方法,在什么时候执行?
每次鉴权时执行,例如你调用了 `StpUtil.checkgetPermission("xxx")` 方法,框架就会调用底层的 `StpInterface#getPermissionList` 方法来获取权限数据。
如果你的 `getPermissionList` 里有读数据库的代码,那么你每鉴一次权,系统将访问一次数据库。如果要减小性能消耗,可以把权限数据放在缓存中,参考:[把权限放在缓存里](/fun/jur-cache)。
### Q当我配置不并发登录时每次登陆都会产生一个新的 Token旧 Token 依然被保存在 Redis 中,框架为什么不删除呢?
首先,不删除旧 Token 的原因是为了在旧 Token 再次访问系统时提示他:已被顶下线。
@ -231,10 +237,8 @@ springboot 集成 satoken redis 后, 一旦 springboot 切换版本就有可能
不同版本可能会有所不同,其实在前端摁一下 `F12` 看看哪个 url 报错排除哪个就行了(另附:注解鉴权是不需要排除的,因为 `Swagger` 本身也没有使用 Sa-Token 的注解)
### QSaRouter.match 有多个路径需要排除怎么办?
可以点进去源码看一下,`SaRouter.match`方法有多个重载,可以放一个集合, 例如:
``` java
SaRouter.match("/**").notMatch("/login", "/reg").check(r -> StpUtil.checkLogin());
```