不同 SSO Client 配置不同秘钥，报”参与参数签名的秘钥不可为空“

### 使用版本:
1.38.0

### 涉及的功能模块：
【单点登录】【不同 SSO Client 配置不同秘钥】

### 测试步骤：
+ 我经过以下步骤测试：
访问：http://stp2.com:9004/登录成功后，访问：http://stp2.com:9004/sso/myInfo，调用到sso-server的getData()方法：
    @GetMapping("/sso/getData")
    public SaResult getData(String apiType, String loginId) {
        System.out.println("---------------- 获取数据 ----------------");
        System.out.println("apiType=" + apiType);
        System.out.println("loginId=" + loginId);

// 校验签名：只有拥有正确秘钥发起的请求才能通过校验
        SaSignUtil.checkRequest(SaHolder.getRequest());

// 自定义返回结果（模拟）
        return SaResult.ok()
                .set("id", loginId)
                .set("name", "LinXiaoYu")
                .set("sex", "女")
                .set("age", 18);
    }
+ 得出以下结果：
{"code":500,"msg":"参与参数签名的秘钥不可为空","data":null}
+ 其中第 xx 行的代码输出表现 和文档上描述的不一致：
cn.dev33.satoken.sign.SaSignTemplate的163行，即：String secretKey = getSecretKey();返回null
+ 我的理解是：
client能调用到sso-server的getData()方法，说明按文档配置是正确的，而执行到SaSignUtil.checkRequest(SaHolder.getRequest());时，报“参与参数签名的秘钥不可为空”，是不是还需要其它配置？
请问，是我的理解不对，还是文档出了问题？

GVP dromara/Sa-Token

内容风险标识

评论 (1)

GVPdromara/Sa-Token

内容风险标识