突破拦截验证测试本地接口

快来打我* 2023-02-25 02:15 6阅读 0赞

仅供程序员测试用

### 一、shiro安全框架类型项目 ###

#### 1.1 修改登录接口 ####

登录接口需要注释部分代码：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70]  
参数中itcode需要正确输入，登录接口返回可用的token，然后将token带入你需要的接口进行测试；

#### 1.2 修改配置 ####

权限系统不会拦截登录接口，因做了配置，当前接口也可以做同样的配置；  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70 1]  
页面也加上配置，没有可以不加：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70 2]

#### 1.3 修改拦截器 ####

PermissionInterceptor.java 会拦截每个接口，只是本地测试的话，可以先把拦截器部分注释掉，不让用户去获取user，免去判断。然后在调用接口就没有问题了。

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
                throws Exception { 
            User user = null;
            Protected protectedResource = null;
            RequestMapping requestMapping = null;
    
            if (handler instanceof HandlerMethod) { 
                HandlerMethod handlerMethod = (HandlerMethod) handler;
                if (handlerMethod.hasMethodAnnotation(Protected.class)) { 
                    requestMapping = handlerMethod.getMethodAnnotation(RequestMapping.class);
                    protectedResource = handlerMethod.getMethodAnnotation(Protected.class);
    // user = authenticationService.getLoginUser(request);
                }
            }
    
    // if (protectedResource != null && requestMapping != null) { 
    // if (user == null) { 
    // // 没有登陆访问保护资源
    // processUnauthorizedForAccessProtectedResource(response,ApiCode.UNAUTHORIZED);
    // return false;
    // } else { 
    // if (protectedResource.value() == Protected.Type.AUTHORIZE) { 
    // if (!hasPermission(user, requestMapping, request)) { 
    // processUnauthorizedForAccessProtectedResource(response, ApiCode.NOT_PERMISSION);
    // return false;
    // }
    // }
    // }
    // }
            //it may be null
            request.setAttribute(CommonConstant.Key.USER, user);
            return true;
        }

#### 1.4 页面指定url调用 ####

需要在方法三的基础上操作，便于页面直接调用。

#### 1.4.1 修改页面指定url ####

![在这里插入图片描述][20200710134748766.png]

#### 1.4.2 点击连接使用 ####

![在这里插入图片描述][20200710134955944.png]

### 二、本地调试 ###

#### 2.1 本地前端 ####

启动本地前后端，调试后端代码；

#### 2.2 测试平台 ####

将paas平台的测试环境的后台配置为本地实现本地代码的调试。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70]: /images/20230209/aba14493b65249708ff7e7b8dd0d83b9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70 1]: /images/20230209/27040c0b340d4aed9995238aede600ad.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70 2]: /images/20230209/30f8cb29c43f4a4cbc1139455b7fc2e2.png
[20200710134748766.png]: /images/20230209/1f1084d181b143929e70c2d079ca7302.png
[20200710134955944.png]: /images/20230209/24a7433ea1d64734b3c6c39f646a5ada.png