chatGPT?deBug解决管理员登入服务器返回401问题(chat gpt官网入口)干货满满

随心笔谈2年前发布 admin
199 0 0

文章摘要

这篇文章描述了用户在连接钱包后,通过JavaScript验证实现管理员权限控制的过程。主要内容包括: 1. **问题复现**:用户连接钱包后,弹出签名窗口。成功签名后,调用`signIn`函数设置本地存储中的`accessToken`。 2. **核心问题**:即使`accessToken`存在,用户未登录管理员角色时,访问控制台会出现401 `Unauthorized`错误,无法获取数据。 3. **解决方案**: - 在请求头中设置`accessToken`,并确保在服务器返回401错误时重新获取`accessToken`。 - 调整代码逻辑,确保在发送请求前,`accessToken`已正确设置,并通过`useEffect`监听管理员登录状态。 - 使用GPT的建议,对代码进行了修改和优化,解决了每次请求返回401的问题。 4. **总结**:文章详细描述了实现JavaScript验证过程中的问题、解决方案和最终成果,强调了正确设置`accessToken`和处理401错误的重要性。最终,管理员用户能够正常访问数据,不再出现401错误。



目录问题复现:signIn函数解决过程漏洞最终代码

连接钱包后,会调用函数,弹出窗口让用户签名

if (signatureMessage) {
await signMessageAsync({
message: signatureMessage,
});
dispatch(changeHasLoggedToTrue());
}

有了签名后,会调用signIn来设置本地存储

const signIn=async (signature)=> {
try {
const signinRes=await API.post(`/auth/signin`, {
address: address,
signature: signature,
});
const accessToken=signinRes.data?.data?.access_token;
setLocalStorage(“accessToken”, accessToken);//设置本地存储
refreshAPIToken();
addressInfo.current.address=address;
} catch (err) {
console.log(“signin”);
showMessage({
type: “error”,
title: “Failed to sign-in”,
body: err.message,
});
disconnect();
}
};

如果用户连接了钱包就会调接口,获取用户是否是管理员 通过RTK(redux toolkit)存储在isAdmin变量里

const res=await API.get(`/member/${address}`);
if (!res.data.data) {
dispatch(changeIsAdminToFalse());
return;
}
if (res.data.data.role.includes(“Member”)) {
dispatch(changeIsMemberToTrue());
}

当isAdmin为true的时候,才显示member列表

后端接口也限制了,不是管理员拿不到数据,而我明明用管理员登入了,还是拿不到,刷新才拿得到数据。不刷新的时候控制台报401,Unauthorized,没有权限。

于是问了gpt

gpt给了5种可能的原因

关键是第一条 问题定位到了没有accessToken 但是我一看控制台Application里面 access token没错,是有的,但是数据要刷新页面才出来,于是我继续问

我:the access token is right , we can get the requested source by this token after refresh. But how to get the requested source without refresh

GPT:If you’re able to access the resource after refreshing the page, it’s possible that the access token is not being sent with subsequent requests after the initial connection is made.

To ensure that the access token is being sent with all subsequent requests, you can set the token in the headers of the Axios instance. Here’s an example of how to do this: 翻譯:刷新后才出现数据,可能是因为在发送请求的时候access token没有被发送,为了确保所有的请求都带有access token 需要给axios实例设置header

import axios from ‘axios’;
const API=axios.create({
baseURL: ‘https://example.com/api’,
headers: {
Authorization: `Bearer ${getLocalStorage(‘accessToken’)}`,
},
});
API.interceptors.response.use(
response=> response,
async error=> {
const originalRequest=error.config;
if (error.response.status===401 && !originalRequest._retry) {
originalRequest._retry=true;
const accessToken=await handleRefreshToken();
API.defaults.headers.common.Authorization=`Bearer ${accessToken}`;
return API(originalRequest);
}
return Promise.reject(error);
},
);

GPT给了一段代码 我自己再看逻辑 修改 关键就是当服务器返回401的时候,要给axios请求设置accessToken,再次发送请求;

1.每次请求刚开始都返回401,request拦截之后,再次发送请求才拿到数据

2.如果accessToken过期了,请求不到数据,需求是要清除本地缓存并退出钱包登录

第2条是新增的需求,如何判断accessToken过期,GPT说如果accessToken过期,服务器会返回401,所以这里if判断服务器会返回401后的逻辑不能是重新发送请求。首先要解决第一个问题。为何每次请求都返回401?

打log,发现在连接钱包set token,token有值之前,就发送请求,所以要在连接钱包set token,确保token有值之后才发送请求,之前是判断为管理员就发送请求,这个在需求层面来将没错,但是connect wallet 设置isAdmin为true的时候还没有set token 所以在 set token之后新增 useEffect监听hasSiginin:

useEffect(()=> {
if (hasSiginin) {
console.log(“有發送請求”);
searchList();
}
}, []);
import axios from “axios”;
import { getLocalStorage, removeLocalStorage } from “@/src/utils/utility”;
import { useLogout } from “https://www.jb51.net/src/hooks/useLogout”;
const API=axios.create({
baseURL: process.env.NEXT_PUBLIC_FRENART_BACKEND_API,
});
API.interceptors.request.use(
(config)=> {
const accessToken=refreshAPIToken();
if (accessToken) {
config.headers.Authorization=`Bearer ${accessToken}`; //accessToken
}
return config;
},
(error)=> Promise.reject(error)
);
function handleUnauthorizedError() {
const logout=useLogout();
logout();
}
API.interceptors.response.use(
(response)=> response,
async (error)=> {
const accessToken=refreshAPIToken();
error.config.headers.Authorization=`Bearer ${accessToken}`;
const originalRequest=error.config;
if (error.response?.status===401 && !originalRequest._retry) {
console.log(“401”);
handleUnauthorizedError();
}
return Promise.reject(error);
}
);
function refreshAPIToken() {
const accessToken=getLocalStorage(“accessToken”);
API.defaults.headers.common.Authorization=`Bearer ${accessToken}`;
return accessToken;
}
export { refreshAPIToken };
export default API;

之后管理员连接钱包,就能拿到数据了,因为发送请求的时候 header里面有了Authorization,即有了accessToken

以上就是chatGPT deBug解决管理员登入,服务器返回401,没有拿到数据的详细内容,更多关于chatGPT deBug解决管理员登入,服务器返回401,没有拿到数据的资料请关注脚本之家其它相关文章!

您可能感兴趣的文章:详解如何利用chatgpt保护您的js代码两天没解决的问题chatgpt用了5秒搞定隐藏bug一文解析ChatGPT?之?Fetch?请求让chatGPT教你如何使用taro创建mboxLangChain简化ChatGPT工程复杂度使用详解ChatGPT用于OA聊天助手导致访问量服务宕机

© 版权声明

相关文章