想做一个 jwt 认证,目前遇到一个困难,就是如果某一个网页需要鉴权才能访问,如何才能在手动刷新的请求里添加 Authorization 这个请求头呢?
我尝试一下按 F5 或者浏览器的刷新按钮刷新页面时是不会带这个请求头的。
目前我的折中办法就是把 token 放到 cookie 里,请求的时候验证 cookie 的 token 来鉴权。
望大神们能不吝赐教。
想做一个 jwt 认证,目前遇到一个困难,就是如果某一个网页需要鉴权才能访问,如何才能在手动刷新的请求里添加 Authorization 这个请求头呢?
我尝试一下按 F5 或者浏览器的刷新按钮刷新页面时是不会带这个请求头的。
目前我的折中办法就是把 token 放到 cookie 里,请求的时候验证 cookie 的 token 来鉴权。
望大神们能不吝赐教。
10 回答11.2k 阅读
5 回答4.8k 阅读✓ 已解决
4 回答3.1k 阅读✓ 已解决
2 回答2.8k 阅读✓ 已解决
3 回答4.9k 阅读✓ 已解决
2 回答4.8k 阅读✓ 已解决
4 回答4.4k 阅读✓ 已解决
如果可以请让后端设置
cookie
,并且设置http-only
,每次请求就都会随头部发送;如果不行,可以自己处理存在本地缓存(
cookie
,localStorage
),然后使用拦截器加在请求头部.