如何获取标题授权

Question

我不知道为什么我不能从头AUTHORIZATION中获得值，因为我在Postman（从服务器返回）中看到。

http://img110.xooimage.com/files/1/6/9/postman-567005e.png

我尝试了很多方法，但不知道为什么仍然得到空值。

http://img110.xooimage.com/files/b/c/f/debug-5670075.png

这是我的代码：

身份验证服务。ts

login(u: User): Observable<HttpResponse<Response>> {

if ((u.username && u.password)) {
  this.user.setUsername(u.username);
  this.user.setPassword(u.password);
  // @ts-ignore
  const request = this.http.post<Response>(this.authUrl, this.user, {observe: 'response'}  )
    .pipe(
      tap((data: any) => {
        // @ts-ignore
        this.log(`Succès ${data.status} authentification succès`, 'success');
        this.navigateToCollection();
        console.log('data');
        console.log(data);
        console.log('data.headers.get(Authorization)');
        console.log(data.headers.get('Authorization'));
        return localStorage.setItem(TOKEN_KEY, data.headers.get('Authorization'));
      }),
      catchError(this.handleError<any>('login',
        console.log('je passe ici3')))
    );
  request.subscribe(value => {
     // console.log(value.headers.get('Authorization'));
     console.log(localStorage.getItem(TOKEN_KEY));
  });
  this.presentLoading(request);

  console.log('je passe ici4');
  return request;
} else {
  this.log('Renseignez les champs', 'error');
  alert('Erreur de login ou de mot de passe');
}

}

我的令牌由我的服务认证（spring boot）发送，如果您需要更多信息，请询问我。

我想知道如何获得这个标题值。

谢谢你抽出时间。

Answer 1

我解决我的问题，我正在使用网关，但你可以把它放在你的方法“配置”下面

 @Bean
CorsConfigurationSource corsConfigurationSource() {
    CorsConfiguration configuration = new CorsConfiguration();
    configuration.setAllowedOrigins(Arrays.asList("*"));
    configuration.setAllowedMethods(Arrays.asList("GET","POST", "PUT", "DELETE", "OPTIONS"));
    configuration.setAllowedHeaders(Arrays.asList("authorization",  "content-type"));
    configuration.setExposedHeaders(Arrays.asList("authorization"));
    UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
    source.registerCorsConfiguration("/**", configuration);
    return source;
}

Answer 2

您必须从后端（服务器）公开标头，或将其传递到响应正文中。

访问控制暴露头：headerName；在springBoot应用程序中添加以下代码：

response.setHeader("Access-Control-Expose-Headers", "Authorization");

否则，您将获得空值，但您将能够在POSTMAN中看到它。