AppID userProfileManager.getUserInfo() 报错 UnauthorizedException。
创始人
2024-09-10 07:31:34
0

在这种情况下,报错 "UnauthorizedException" 表明当前用户没有授权访问用户信息的权限。

解决方法取决于使用的身份验证和授权机制。以下是一种可能的解决方法,假设您正在使用Spring Security进行身份验证和授权。

  1. 确保您的应用程序配置了适当的权限控制。您可以通过在Spring Security配置文件中设置访问规则来限制对用户信息的访问。例如,您可以创建一个权限配置类并为不同的用户角色分配不同的访问权限。
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/user-info").hasAnyRole("ADMIN", "USER")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .httpBasic();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("admin").password("password").roles("ADMIN")
            .and()
            .withUser("user").password("password").roles("USER");
    }
}

上述配置中,任何具有 "ADMIN" 或 "USER" 角色的用户将被授予访问 "/user-info" 端点的权限。

  1. 确保在调用 userProfileManager.getUserInfo() 之前,用户已经通过身份验证并具有相应的角色。您可以在控制器或服务类中使用 @PreAuthorize 注解进行授权检查。
@RestController
public class UserController {

    private final UserProfileManager userProfileManager;

    public UserController(UserProfileManager userProfileManager) {
        this.userProfileManager = userProfileManager;
    }

    @GetMapping("/user-info")
    @PreAuthorize("hasAnyRole('ADMIN', 'USER')")
    public UserInfo getUserInfo() {
        return userProfileManager.getUserInfo();
    }
}

在上面的示例中,只有具有 "ADMIN" 或 "USER" 角色的用户才能调用 getUserInfo() 方法。

请注意,这只是一个示例解决方案,具体的解决方法取决于您的应用程序架构和使用的身份验证/授权机制。

相关内容

热门资讯

银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...
【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
AWSECS:访问外部网络时出... 如果您在AWS ECS中部署了应用程序,并且该应用程序需要访问外部网络,但是无法正常访问,可能是因为...
北信源内网安全管理卸载 北信源内网安全管理是一款网络安全管理软件,主要用于保护内网安全。在日常使用过程中,卸载该软件是一种常...
AWSElasticBeans... 在Dockerfile中手动配置nginx反向代理。例如,在Dockerfile中添加以下代码:FR...
AsusVivobook无法开... 首先,我们可以尝试重置BIOS(Basic Input/Output System)来解决这个问题。...
ASM贪吃蛇游戏-解决错误的问... 要解决ASM贪吃蛇游戏中的错误问题,你可以按照以下步骤进行:首先,确定错误的具体表现和问题所在。在贪...
​ToDesk 远程工具安装及... 目录 前言 ToDesk 优势 ToDesk 下载安装 ToDesk 功能展示 文件传输 设备链接 ...