如何将JWT令牌发送到外部URL？

Question

我有两个Rest终点。

1. accounts.mydomain.com/login-身份提供程序，在用户通过用户名/密码的身份验证后，发送JWT令牌作为响应。
2. api.mydomain.com/users-接受上述JWT令牌作为授权头，对其进行验证，如果令牌有效，则发送用户JSON作为响应。

我已经使用Angular2创建了我的UI

null

Answer 1

绝对可以将JWT令牌作为头发送。在Angular2中，您可以对请求API上的头集合进行扩充。在Angular2中似乎没有拦截，但您可以在HTTP客户端上编写自己的包装器来存储令牌并将其附加到报头中的每个请求。

事实上，这是将JWT令牌或任何其他令牌传递给API的最常见的方式（您也可以在cookie中发送它，例如，但出于各种原因（如可维护性和安全性），我更喜欢header）。

这是如何设置标题的：

import {Headers} from 'angular2/http';
var headers = new Headers();
headers.append(headerName, value);

// HTTP POST using these headers
this.http.post(url, data, {
  headers: headers
})