如何使用 Axios 和 React 传递 Header JWT 令牌？

Question

我使用 React、Express、MongoDB 制作 Web 应用程序。

而且，我想通过标头传递 jwt 令牌。

但是，我通过了，得到 401 错误（未经授权）。

在登录 actions.js 中：

 export function login(username, password) {
return function(dispatch) {
  axios
  .post(`${API_URL}/auth/login`, { username, password })
  .then(res => {
    dispatch(loginSuccess(res.data, username));
    const token = res.data.token;
    axios.defaults.headers.common["Authorization"] = token;
    history.push("/");
  })
  .catch(err => {
    if (err.response.status === 401) {
      dispatch(loginFailure(err));
    }
  });
 };
}

而且，在我的 post.js 服务器中：

 getToken = function(headers) {
  if (headers && headers.authorization) {
    var parted = headers.authorization.split(" ");
      if (parted.length === 2) {
       return parted[1];
      } else {
       return null;
      }
    } else {
     return null;
    }
 };
...
// Save Post
router.post("/", passport.authenticate("jwt", { session: false }),
 function(
  req,
  res,
  next
  ) {
 var token = getToken(req.headers);
 if (token) {
   Post.create(req.body, function(err, post) {
     if (err) return next(err);
      res.json(post);
     });
   } else {
    return res.status(403).send({ success: false, msg: "Unauthorized." });
   }
});

我该如何解决？ + 登录成功

原文由 ko_ma 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

首先，当您登录并将用户名和密码发送到后端时，您将获得 token_id 作为响应。现在尝试在 session_storage 中存储令牌并重定向到您想要的页面。现在你在你的愿望页面中获取 token_id 并存储一个变量，就像..

 let user = JSON.parse(sessionStorage.getItem('data'));
const token = user.data.id;

现在您有了令牌并传入标头并获取数据作为响应

const api = `your api here`
axios.get(api, { headers: {"Authorization" : `Bearer ${token}`} })
        .then(res => {
            console.log(res.data);
        this.setState({
            items: res.data,  /*set response data in items array*/
            isLoaded : true,
            redirectToReferrer: false
        })

注意： 您应该在初始 setState 中设置空白项数组，如下所示

this.state={
            items:[],
            isLoaded: false,
            redirectToReferrer:false,
            token:''
        }

原文由 Neel Patel 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 2

包括您的令牌作为授权密钥，如下所示。

 axios.post(url,data, {
    headers: {
        'authorization': your_token,
        'Accept' : 'application/json',
        'Content-Type': 'application/json'
    }
})
.then(response => {
    // return  response;
})
.catch((error) => {
    //return  error;
});

原文由 Sumit Kumar 发布，翻译遵循 CC BY-SA 4.0 许可协议