谁还没遇见过几个坑——命名篇（二）

最新推荐文章于 2024-10-16 21:31:41 发布

帝君吾乃小白

最新推荐文章于 2024-10-16 21:31:41 发布

阅读量79

点赞数

分类专栏：谁还没遇见过几个坑——命名篇文章标签： postman

本文链接：https://blog.csdn.net/weixin_49690786/article/details/122364257

版权

谁还没遇见过几个坑——命名篇专栏收录该内容

2 篇文章 0 订阅

订阅专栏

前两天在搞登录的权限问题

本来找我朋友要了他们用的代码结果眼看要全部CV过来了这时候我们老大说我们公司有自己封的把之前项目里的搬过来就行了不用那么麻烦（鬼知道我问我朋友要了多少个utils）

不过确实我们公司自己的CV起来还是比别人的舒服

搬完以后

出现了俩问题

一：

登录完以后 postman一跑还是显示

老大说这是因为我没有加头信息

里面的token值是登录的时候返回出来的token

二：

加完头信息以后发现终于不是401了变成403了

代码是这样的

@RestController
@RequestMapping("/web/batch")
public class BatchController {
    @Autowired
    BatchesService batchesService;
    @GetMapping("/getAllBatch")
    @PreAuthorize("hasRole('ROLE_administrator')")
    public Page<Batches> getAllBatch(@PageableDefault(sort = {"createdAt"}, direction = Sort.Direction.ASC) Pageable pageable, BatchQueryExample batchQueryExample){
        Page<Batches> batches = batchesService.getBatchByQuery(batchQueryExample, pageable);
    return batches;
    }
}

老大试了一下发现干掉 @PreAuthorize("hasRole('ROLE_administrator')")就不会出现403的问题了

我研究了好久确定了我的 ROLE_administrator的值和我数据库的值一样一样的

我还去百度了一下发现理论上没毛病啊别人在这里出现问题的原因是没有加前缀ROLE_ 而我谨遵当年java老师的教诲在公司原来的没有ROLE_的基础上还加上了ROLE_呢（我真是个细心的好孩子呢...）

后来我小心翼翼的试着把ROLE_删掉了

emmm发现跑通了

于情于理这不科学

直到我看见这么一段代码