一、该问题的重现步骤是什么？
1.
2.
3.
二、你期待的结果是什么？实际看到的又是什么？
三、你正在使用的是什么产品，什么版本？在什么操作系统上？
四、请提供详细的错误堆栈信息，这很重要。
五、若有更多详细信息，请在下面提供。
其实可以用请求头Blade-Auth的值来判断，如果没有就是未登录。
如果有Blade-Auth并且AuthUtil.getUser为空，则说明过期。
如果是从PreAuth注解走的逻辑，则是未授权。
但正式系统是只能返回一个统一的结果的，不能返回的如此精确，否则想爆破的人会根据提示一步一步找到切入点，这样就带来风险了。
总结一下：想知道详细状态的，可以从后端判断。前端推荐只返回统一的
再请教一下：如果前端需要区分开未登录和未授权，请问如何修改呢？
扫一扫访问 Blade技术社区 移动端
加载中...
苏公网安备 32041102000998号