Closed molin7596 closed 2 months ago
例如 “token = +++abc+abc+abc+++”, 会导致 + 替换为 “ ” ,变成 “token = abc abc abc ”
@Override
public void channelRead(ChannelHandlerContext ctx, Object msg) throws Exception {
if (msg instanceof FullHttpRequest request) {
// 从 uri 中解析参数
String uri = request.uri();
// 解析
int index = uri.indexOf(prefix);
String serverToken = uri.substring(index + prefix.length());
SocketUserSession userSession = userSessions.getUserSession(ctx);
boolean verify = verifyToken(userSession, serverToken);
if (!verify) {
// 验证失败,关闭连接或返回错误响应
FullHttpResponse response = new DefaultFullHttpResponse(HttpVersion.HTTP_1_1, HttpResponseStatus.UNAUTHORIZED);
ctx.writeAndFlush(response).addListener(ChannelFutureListener.CLOSE);
return;
}
}
super.channelRead(ctx, msg);
}
重写之后一直设置 userId 失败
boolean success = UserIdSettingKit.settingUserId(flowContext, userId );
// 这个 settingUserIdMessageResponse.isSuccess() is false
if (Objects.isNull(settingUserIdMessageResponse) || !settingUserIdMessageResponse.isSuccess()) {
return false;
}
例如 “token = +++abc+abc+abc+++”, 会导致 + 替换为 “ ” ,变成 “token = abc abc abc ”
QueryStringDecoder 不支持这种特殊字符串。有特殊内容的,可重写 getParams
方法
而 getParams
方法返回的 map 会传到 verify
方法中。
相关文档 - ws token 鉴权、校验 (yuque.com)
好的 谢谢 ,没看清楚 以为 getParams 是private ,发现是 protected
getParams 方法会 将 字符串中的“+” 替换为 “ ”