sa-token/sa-token-doc/up/token-prefix.md

1.2 KiB
Raw Blame History

自定义 Token 前缀

需求场景

在某些系统中前端提交token时会在前面加个固定的前缀例如

{
	"satoken": "Bearer xxxx-xxxx-xxxx-xxxx"
}

此时后端如果不做任何特殊处理,框架将会把Bearer 视为token的一部分无法正常读取token信息导致鉴权失败。

为此我们需要在yml中添加如下配置

sa-token: 
	# token前缀
	token-prefix: Bearer
# token前缀
sa-token.token-prefix: Bearer

此时 Sa-Token 便可在读取 Token 时裁剪掉 Bearer,成功获取xxxx-xxxx-xxxx-xxxx

注意点

  1. Token前缀 与 Token值 之间必须有一个空格。
  2. 一旦配置了 Token前缀则前端提交 Token 时,必须带有前缀,否则会导致框架无法读取 Token。
  3. 由于Cookie中无法存储空格字符,也就意味配置 Token 前缀后Cookie 鉴权方式将会失效,此时只能将 Token 提交到header里进行传输。