# 關于報表訪問權限認證方案 [TOC] ## 自定義Token鑒權 自定義Token鑒權，需要實現下接口 JmReportTokenServiceI , 不實現則報表默認不做權限控制。 ~~~ @Component public class JimuReportTokenService implements JmReportTokenServiceI ~~~ 集成示例 * [JeecgBoot的實現](https://gitee.com/jeecg/jeecg-boot/blob/master/jeecg-boot/jeecg-boot-module-system/src/main/java/org/jeecg/config/jimureport/JimuReportTokenService.java) * [Jimureport-example示例](https://gitee.com/jeecg/JimuReport/blob/master/jimureport-example/src/main/java/org/jeecg/modules/jmreport/config/JimuReportTokenService.java) ## 接口Token鑒權方案 * 訪問地址： {項目前綴}/jmreport/list?token=${token} * 在地址后面拼接上token值（這個由自己的業務完成） 原地址： ``` https://bootapi.jeecg.com/jmreport/view/1331429368098066432?token=??? ``` 程序拿到token后，會自動把token放在請求Header中，這樣接口就可以接受到token，進行簡單的權限驗證。 ``` 目前在Header設置了兩個參數： 1、token 2、X-Access-Token（更方便與jeecgboot項目集成） ```  這樣就完成了一個相對簡單的權限控制，可以控制接口訪問安全。 ## 報表訪問授權控制 針對報表預覽請求地址進行權限控制的話，自己寫個spring攔截器就可以了