关于首次登录token验证问题

Question

为什么小程序登录后台没有进行token验证？@login可以不登录访问，我看源码token验证是有的，这边代码也没有进行排他操作。代码也没有提示。这是什么原因？

Answer 1

神思者 2020-07-04 22:37:12

如果用户是第一次登录，本地没有token，你在后台还要验证用户的token，那么用户怎么登录呢？token是登录成功之后才发给用户的

• 提问者 Superman1005 #1

  那我自己写了一个微信H5网页获取用户信息方法，被过滤器拦截，报token为空异常。用户数据库我也清除了，还是报异常。我看了下里边有auth2过滤器，里边有个onAccessDenied方法做token校验

• 神思者 回复 提问者 Superman1005 #2

  查看你本地有本有保存token，另外后端debug一下，看看ajax请求有没有在请求头上传token

• 提问者 Superman1005 #3

  微信H5网页支付，获取用户信息是要先进方法请求获取code，然后再重定向回来，就是二次访问了，直接放在前端页面不太安全，老师有好点的方法吗？

点开查看后面1条评论