使用服务JAX-RS的Angular 2中的授权头

Question

const headers = {
  'Content-Type': 'application/json',
  'Authorization': this.auth.token
};

return this.http.get(this.url, { headers: headers, withCredentials: true })
  .toPromise()
  .then(this.extractData)
  .catch(this.handleErrorPromise);

String authorizationHeader = requestContext.getHeaderString(HttpHeaders.AUTHORIZATION);
    Autenticador autenticacao = new Autenticador();
    String token;

    extrairHeader(requestContext);

    if (authorizationHeader != null && authorizationHeader.contains("Bearer ")) {
        token = authorizationHeader.substring("Bearer ".length()).trim();
        Key key = new KeyGenerator().generateKey();

        return autenticacao.tokenValido(token, key);
    } else {
        return false;
    }

Answer 1

这不是真正的请求，这是CORS的预飞行。由于请求中包含以下标头，您可以知道：

• 起源
• 访问-控制-请求-方法
• Access-Control-Request-Headers

这些头询问服务器是否允许该请求。服务器应该相应地使用响应头进行响应，以告诉浏览器请求是允许的。如果预飞行是可以的，那么真正的请求是提出的。