使用$http.get但不使用$http.post的JWT身份验证

Question

我刚开始说堆栈。我正在使用jwt来验证apiendpoint'/api/candidates'

在客户端/Angular js服务中，我有以下条目

resumeFactory.get = function(candidateName) {
   return  $http.get('/api/candidates', {
      headers: {
        Authorization: 'Bearer '+ authenticationService.getToken()     
   });
};

在服务器端，我有：

app.get('/api/candidates', auth, function (req, res) {
if (!req.payload._id) {
    //user not logged in
    console.log(req);
    res.status(401).json({"message": "no  user logged in from candidates"});
}
else {
    Candidate.find({}, function (err, candidates) {
        if (err) {
            res.send(err);
        }
        res.json(candidates);
    });
}
});

这个很管用。即'auth'能够从报头中提取令牌

当我将所有内容改为post而不是get时：

在客户端

$http.post()  

在服务器端：

app.post()

我从jwt得到一个错误，如下所示：

UnauthorizedError: No authorization token was found

对正在发生的事情有什么建议吗？。我可以用get工作，但我想知道为什么post不工作

Answer 1

对于$http.postconfig是第三个参数，而不是第二个参数（像get)因此相应地更新参数：

$http.post('/url', { cool: postData }, {
  headers: {
    Authorization: 'Bearer '+ authenticationService.getToken()
  }    
});

更好的方法是使用拦截器将授权头添加到所有请求中。