Commit bd91276155934a0693af53a6a650387ebac3316e
1 parent
ae763f72
websocket：重新封装 websocket 组件，支持 token 认证，并增加 WebSocketMessageListener 方便处理消息
Showing
1 changed file
with
1 additions
and
1 deletions
yudao-framework/yudao-spring-boot-starter-security/src/main/java/cn/iocoder/yudao/framework/security/core/filter/TokenAuthenticationFilter.java
| @@ -76,7 +76,7 @@ public class TokenAuthenticationFilter extends OncePerRequestFilter { | @@ -76,7 +76,7 @@ public class TokenAuthenticationFilter extends OncePerRequestFilter { | ||
| 76 | } | 76 | } |
| 77 | // 用户类型不匹配，无权限 | 77 | // 用户类型不匹配，无权限 |
| 78 | // 注意：只有 /admin-api/* 和 /app-api/* 有 userType，才需要比对用户类型 | 78 | // 注意：只有 /admin-api/* 和 /app-api/* 有 userType，才需要比对用户类型 |
| 79 | - // TODO 芋艿：ws 要不要区分开？ | 79 | + // 类似 WebSocket 的 /ws/* 连接地址，是不需要比对用户类型的 |
| 80 | if (userType != null | 80 | if (userType != null |
| 81 | && ObjectUtil.notEqual(accessToken.getUserType(), userType)) { | 81 | && ObjectUtil.notEqual(accessToken.getUserType(), userType)) { |
| 82 | throw new AccessDeniedException("错误的用户类型"); | 82 | throw new AccessDeniedException("错误的用户类型"); |