想做一个 jwt 认证,目前遇到一个困难,就是如果某一个网页需要鉴权才能访问,如何才能在手动刷新的请求里添加 Authorization 这个请求头呢?
我尝试一下按 F5 或者浏览器的刷新按钮刷新页面时是不会带这个请求头的。
目前我的折中办法就是把 token 放到 cookie 里,请求的时候验证 cookie 的 token 来鉴权。
望大神们能不吝赐教。
想做一个 jwt 认证,目前遇到一个困难,就是如果某一个网页需要鉴权才能访问,如何才能在手动刷新的请求里添加 Authorization 这个请求头呢?
我尝试一下按 F5 或者浏览器的刷新按钮刷新页面时是不会带这个请求头的。
目前我的折中办法就是把 token 放到 cookie 里,请求的时候验证 cookie 的 token 来鉴权。
望大神们能不吝赐教。
13 回答13k 阅读
8 回答2.7k 阅读
2 回答5.1k 阅读✓ 已解决
7 回答2.1k 阅读
9 回答1.7k 阅读✓ 已解决
5 回答1.3k 阅读
3 回答2.3k 阅读✓ 已解决
如果可以请让后端设置
cookie
,并且设置http-only
,每次请求就都会随头部发送;如果不行,可以自己处理存在本地缓存(
cookie
,localStorage
),然后使用拦截器加在请求头部.