关于小程序登录的问题

Question

老师：

       我觉得小程序登录页面，逻辑上似乎有点问题，/user/login 这个controller的执行，不需要通过shiro验证，但在执行登录过程中，jwtUtil.verifierToken(token);  如果小程序登录，token过期，到这里就直接抛异常了，无法登录。这个时候应该怎么处理？这里是否也应该像shiro框架里OAuth2Filter一样，要捕获一下异常？然后提示让管理员再发布注册码之类的操作？

Answer 1

神思者 2022-04-19 19:57:26

main.js文件中封装的Ajax判断了异常，直接跳转到登陆页面，重新登陆一遍就行

• 提问者 慕前端2271332 #1

  小程序项目，重新回登录页面不行吧？点登录，不还是带着过期的token去验证吗？小程序没有用户密码的登录界面，token过期了应该怎么处理呢？

• 神思者 回复 提问者 慕前端2271332 #2

  认真阅读Shiro配置类，已经对login函数放行了，Shiro不拦截的Web方法也不会验证令牌