码途山海.智隐长卷»技术记录 › 程序员 › Java开发 › SpringGateway + OAuth2请求加密的注意事项

lzg

2308 积分	0 好友	259 主题

发消息

SpringGateway + OAuth2请求加密的注意事项

楼主

发表于 2022-3-6 22:04:21 | 查看: 525| 回复: 0

在使用SpringGateway时，如果前后端请求数据需要加密，/oauth/token采用的content-type为application/x-www-form-urlencoded，普通的ajax请求为application/json，因此前端在封数据时，既使是加密数据，也不能传递json对象到后台，否则content-type就是application/json，会导致/oauth/token在后台获取不到username（为NOT_PROVIDED）与password，从而导到/oauth/token认证失败。
血淋淋的教训。一直在怀疑SpringGateway修改request body的方法不对，换了各种方式进行测试，到最后才发现以下两点：
1、/oauth/token的content-type为application/x-www-form-urlencoded
2、修改了requestbody时，需要修改header中的content-length

当然，如果前端明确指定了content-type应该不会出现这个问题。（未实验）

记录！

回复 支持0 反对0

收藏0 回复只看该作者道具举报

返回列表

		自动登录	找回密码
密码			立即注册