角4中使用超文本传输协议get方法丢失JWT令牌

Question

我使用Angular 4的HTTPClient模块从数据库检索数据。对应的服务具有以下方法，

getPosts() {
        const httpHeaders = new HttpHeaders().set('Content-Type', 'application/json');
        // tslint:disable-next-line:max-line-length
        httpHeaders.set('Authorization for JWT', 'Token');
        return this.http.get('http://localhost:9090/api/user' + '?user_id=' + this.user.id.toString(),
    {headers: httpHeaders,
    responseType: 'json'});
    }

我从组件调用此方法，如下所示，

this.Servie.getPosts().subscribe(pos => {
     console.log(pos);
   });

但是我在服务器端得到如下错误，

java.lang.RuntimeException:缺少JWT令牌

客户端的错误，

加载http://localhost:9090/api/user?user_id=1失败：预飞行的响应具有无效的HTTP状态代码500。

请纠正我哪里做错了？

我已经根据下面的讨论进行了更改，但仍然存在如下问题，我认为我现在已经搞砸了，我做了以下更改，如下所示，
这是在服务中编写的代码，

const httpHeaders = new HttpHeaders()
    .set('Content-Type', 'application/json')
    // tslint:disable-next-line:max-line-length
    .set('RequestAuthorization', 'Bearer ' + 'eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiI5ODg0NjUxMjMzIiwidXNlcklkIjoiNSJ9.gwiZcx5I8rInXJGANvS9twupXjdjrzFdZNZ0K85u-KA8LXXDgDf27mUzUoiEyxRMg');
    return this.http.get('http://localhost:9090/user' + '?user_id=' + this.user.id.toString(),
{headers: httpHeaders});

我调用上面的服务如下，

    this.userServie.getPosts().map((res: Response) =>
   console.log(res.text()));

但是服务没有命中，我没有在浏览器开发工具的网络选项卡中看到GET方法。我错了吗？请纠正我。

Answer 1

一旦你弄清楚了要发送的真正标题，我想你会有2个问题：

问题#1

< code>HttpHeaders类是不可变的

所以你需要有这样的东西

const httpHeaders = new HttpHeaders()
.set('Content-Type', 'application/json')
.set('Authorization', 'Bearer [yourTokenHere]')

而不是声明＜code＞httpHeaders

const httpHeaders = new HttpHeaders();
//The line below has no effect on the httpHeaders instance
httpHeaders.set('Authorization', 'Bearer [yourTokenHere]');

第2期

此外，您是否确保在java服务器上正确配置了CORS？

您收到有关预检请求（即具有 Options 方法的请求）缺少令牌的错误。AFAIK，浏览器不会发送自定义标头，例如预检请求的授权。因此，服务器不应检查 OPTIONS 请求的令牌（否则，您最终将始终获得 401，因为不会发送令牌）

Answer 2

标头已定义值。

httpHeaders.set('Authorization for JWT', 'Token');

应该是

httpHeaders.set('Authorization', 'Bearer ' + token);

如果您向服务器提供随机令牌，它当然会告诉您令牌丢失。在你的情况下，你发送这个

Authorization for JWT --> Token