为什么不加token方法依然可以访问?

Question

我没加token，但是filterChain.doFilter(httpServletRequest,httpServletResponse)这个方法过了以后，就进入我所访问的方法了。

Answer 1

接灰的电子产品 2021-01-23 12:29:45

没明白问题？请详细说一下步骤以及你的代码

• 提问者 慕虎7489716 #1

  老师在第五章不是访问http:localhost:8080/api/principal不通过吗？因为没有加token，但是我不加token也能访问并且成功返回Principal对象。

• 提问者 慕虎7489716 #2

  我记得视频里面，老师配置好Jwt就直接访问返回token的方法，连登录都不用。然后访问http:localhost:8080/api/principal+Authorization: Bearer token就能返回Principal。如果不加Authorization: Bearer token就会访问失败，但是我不加Authorization: Bearer token访问还是成功。

• 提问者 慕虎7489716 #3

  是不是跟登录有关，为什么5-6节，老师不用登录就进入了/authorize/token方法？

点开查看后面2条评论