controller接口上带@PreAuthorize的注解如何访问 (postman请求示例)

1. 访问接口

    /**
     * 查询时段列表
     */
    @RateLimiter(time = 10,count = 10)
    @ApiOperation("查询时段列表")
    @PreAuthorize("@ss.hasPermi('ls/sy:time:list')")
    @GetMapping("/list")
    public TableDataInfo list(LsTime lsTime)
    {
        startPage();
        List<LsTime> list = lsTimeService.selectLsTimeList(lsTime);
        return getDataTable(list);
    }

2. 非法请求, 直接拦截

3. 生成验证码

4. 登录, 获取token

5. token令牌, 带上访问接口
Authorization: xxx.xxx.xxx

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Postman是一款流行的API测试工具,它允许你发送HTTP请求并检查响应。当你尝试访问一个Spring Security中有`@PreAuthorize`注解的REST接口时,这个注解通常用于控制只有满足特定权限的用户才能访问的方法。 `@PreAuthorize`是Spring Security的一个表达式语言(Expression Language)注解,它会在方法执行前检查授权策略。如果你要在Postman中模拟这样的请求,你需要做以下步骤: 1. **设置基础URL**:首先,在Postman中输入你的应用服务器的基础URL,包括API路径。 2. **模拟登录**:对于需要认证的接口,你需要先模拟一个已授权的用户登录。这通常涉及到发送一个有有效令牌(如JWT)的`Authorization`头,格式通常是 `Bearer <token>`。 3. **配置拦截器**:如果Postman支持自定义headers,你可以添加一个`Authorization`字段,并提供对应的凭证。如果没有内置支持,可能需要借助一些插件或者代理设置。 4. **测试接口**:现在可以发送GET、POST等请求到那个有`@PreAuthorize`的接口Postman会自动上你在第一步设置的认证信息。如果授权策略通过,接口将正常返回;如果不满足权限,则可能收到403 Forbidden错误。 5. **查看预授权失败**:在某些情况下,你可能想确认授权失败的情况,可以在Postman的预处理器(Pre-request Script)中编写检查逻辑来模拟不同的权限场景。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yixian123.com

谢谢打赏,祝老板心想事成

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值