签名拦截器 > 捷微H5所有的活动都是需要通过oauth连接访问,所以针对H5前端网页访问没有权限拦截,但是为了防止数据串改,恶意刷奖品,做了有签名拦截器。 > 签名的密钥可以自定义,也可以不改;另外拦截器有个开关,默认是开发模式DEV,发布上线需要改成PUB,保证系统安全。 **1、Oauth链接秘钥配置** ``` P3-Web/src/main/resources/p3-web-sysconfig.properties ``` 配置文件中的oAuthSignKey为签名用key,在项目管理授权类型为本地素材时启用,可维持不变。 ``` ##素材链接domain oAuthSignKey=4B6CAED6F7B2E839CC47B1912B6CAED753F19CFCA6OS ``` **2、spring 拦截器秘钥配置** ``` P3-Web/src/main/resources/springmvc-servlet.xml ```  配置文件中的oAuthSignKey和spring拦截器中配置的SignKey,这两个地方的配置文件要保持一致,不然活动会访问失败。 **3、拦截器模式开发模式开关** 本地开发默认是DEV模式,不走权限拦截器和签名拦截器,正式发布需要改成PUB模式 