| | |
| | | */ |
| | | @Override |
| | | public boolean beforeHandshake(ServerHttpRequest request, ServerHttpResponse response, WebSocketHandler wsHandler, Map<String, Object> attributes) { |
| | | // 检查是否登录 是否有token |
| | | LoginUser loginUser = LoginHelper.getLoginUser(); |
| | | try { |
| | | // 检查是否登录 是否有token |
| | | LoginUser loginUser = LoginHelper.getLoginUser(); |
| | | |
| | | // 解决 ws 不走 mvc 拦截器问题(cloud 版本不受影响) |
| | | // 检查 header 与 param 里的 clientid 与 token 里的是否一致 |
| | | String headerCid = ServletUtils.getRequest().getHeader(LoginHelper.CLIENT_KEY); |
| | | String paramCid = ServletUtils.getParameter(LoginHelper.CLIENT_KEY); |
| | | String clientId = StpUtil.getExtra(LoginHelper.CLIENT_KEY).toString(); |
| | | if (!StringUtils.equalsAny(clientId, headerCid, paramCid)) { |
| | | // token 无效 |
| | | throw NotLoginException.newInstance(StpUtil.getLoginType(), |
| | | "-100", "客户端ID与Token不匹配", |
| | | StpUtil.getTokenValue()); |
| | | // 解决 ws 不走 mvc 拦截器问题(cloud 版本不受影响) |
| | | // 检查 header 与 param 里的 clientid 与 token 里的是否一致 |
| | | String headerCid = ServletUtils.getRequest().getHeader(LoginHelper.CLIENT_KEY); |
| | | String paramCid = ServletUtils.getParameter(LoginHelper.CLIENT_KEY); |
| | | String clientId = StpUtil.getExtra(LoginHelper.CLIENT_KEY).toString(); |
| | | if (!StringUtils.equalsAny(clientId, headerCid, paramCid)) { |
| | | // token 无效 |
| | | throw NotLoginException.newInstance(StpUtil.getLoginType(), |
| | | "-100", "客户端ID与Token不匹配", |
| | | StpUtil.getTokenValue()); |
| | | } |
| | | |
| | | attributes.put(LOGIN_USER_KEY, loginUser); |
| | | return true; |
| | | } catch (NotLoginException e) { |
| | | log.error("WebSocket 认证失败'{}',无法访问系统资源", e.getMessage()); |
| | | return false; |
| | | } |
| | | |
| | | attributes.put(LOGIN_USER_KEY, loginUser); |
| | | return true; |
| | | } |
| | | |
| | | /** |