如何使用浏览器发送授权标头

Question

我已经实现了一个使用基本身份验证（使用Spring Security性）的web服务器。

我在访问URL时禁用了默认身份验证入口点（它只返回401，而不是用www身份验证标头响应401），目的是防止浏览器显示身份验证弹出窗口。

我能够用javascript代码和命令行工具（如curl）连接到服务器，但是当我用浏览器（chrome）测试它时

<代码>curl-v-u用户：密码本地主机：8080/用户

获取/用户HTTP/1.1主机：本地主机：8080授权：基本dXNlcjpwYXNzd29yZA==
用户代理：curl/7.58.0接受：/

Chrome：版本71.0.3578.98（官方版本）（64位）
http://user:password@本地主机：8080/用户

获取/用户HTTP/1.1
主机：本地主机：8080
连接：保持活动状态
升级不安全请求：1
用户代理：Mozilla/5.0（Windows NT 10.0；Win64；x64）AppleWebKit/537.36（KHTML，如Gecko）Chrome/71.0.3578.98 Safari/537.36
DNT：1
接受：文本/html、应用程序/xhtml、应用程序/xml；q=0.9，图像/webp，图像/apng，/；q=0.8接受编码：gzip，deflate，br接受语言：en-AU，en；q=0.9，fr fr；q=0.8，fr；q=0.7，en GB；q=0.6，en-US；q=0.5

为什么浏览器不发送身份验证标头。

Answer 1

我发现了你的问题，因为我正在寻找同样的东西！

但是，我安装了https://modheader.com/，它完美的作品！

您调用遵循安装过程，然后添加您想要的任何标头：

Answer 2

实际上你可以。借助客户端JavaScript，您可以发送。使用AJAX请求。在xhr请求参数中传递身份验证令牌。

<script type='text/javascript'>
// define vars
var url = 'https://...';

// ajax call
$.ajax({
    url: url,
    dataType : 'jsonp',
    beforeSend : function(xhr) {
      // set header if JWT is set
      if ($window.sessionStorage.token) {
          xhr.setRequestHeader("Authorization", "Bearer " +  $window.sessionStorage.token);
      }

    },
    error : function() {
      // error handler
    },
    success: function(data) {
        // success handler //can redirect to any route of your wish
    }
});
</script>

P、 我从基于浏览器的应用程序中的何处保存JWT以及如何使用它得到了提示

Answer 3

通常，浏览器在登录后获取身份验证令牌。后端将有效令牌作为授权部分添加到标头。要使用浏览器处理HTML请求，您需要一个插件，如https://addons.mozilla.org/de/firefox/addon/restclient/或者像postman、SoapUI、httpie或curl这样的额外工具（包括在许多linux发行版中）。