如何阻止axios向外部API发送nuxt auth令牌？

Question

如何使用axios从auth中间件后面的页面向外部API发出请求？API不需要任何身份验证
每次发送包含身份验证令牌的请求时，都不会产生任何问题，但每次都将身份验证令牌发送到外部API时，我觉得不安全。到目前为止，我试过：

const config = {
            headers: { Authorization: '' }
        };
        let response = $axios.$get(`APIURL`,config)

然而，标题请求仍然包含授权令牌。

Answer 1

您确实不应该使用令牌头作为默认值。

您是否在单独的文件中使用axios实例，您可以在其中配置请求/响应配置？所以这样做。

仅为特定url设置默认身份验证标头，例如基本API urlhttp://api.localhost:3333只把代币寄到那里。

例子：

// Add a request interceptor

import axios from "axios";
axios.interceptors.request.use(config => {

const token = '';
   const apiUrl = https://api.xxdomain.com/;

   if (config.url.contains(apiUrl)) {
       config.headers['Authorization'] = 'Bearer ' + token;
   }else{
     config.headers['Content-Type'] = 'application/json';
   }

   return config;
},
error => {
   Promise.reject(error)
});

试着阅读这篇文章-