防止nuxt auth将授权头发送到外部url

Question

我想在使用nuxt auth模块的nuxt项目中，通过axios向外部API发送POST请求。

当用户通过身份验证时，axios似乎会自动添加授权头（这很好，并且经常需要调用我的后端API）。但是，在调用外部API时，标头可能不被接受，并导致调用失败。

有没有办法指定应该为哪些URL添加或排除授权头？

以下是mynuxt中auth和axios模块的配置。配置

  // Axios module configuration
  axios: {
    baseURL: '//localhost:5000',
  },

  // Auth module configuration
  auth: {
    strategies: {
      local: {
        endpoints: {
          login: { url: '/auth/login', method: 'post', propertyName: 'token' },
          logout: { url: '/auth/logout', method: 'delete' },
          user: { url: '/auth/user', method: 'get', propertyName: 'user' },
        },
      },
    },
  }

更多背景：在我的特定用例中，我想将一个文件上传到AmazonS3存储桶中，因此我创建了一个预先签名的上传请求，然后想将该文件直接上传到存储桶中。只要用户没有经过身份验证，这种方法就可以很好地工作。

js prettyprint-override">const { data } = await this.$axios.get('/store/upload-request', {
  params: { type: imageFile.type },
})
const { url, fields } = data
const formData = new FormData()
for (const [field, value] of Object.entries(fields)) {
  formData.append(field, value)
}
formData.append('file', imageFile)
await this.$axios.post(url, formData)

我试图通过请求配置取消验证标头：

const config = {
  transformRequest: (data, headers) => {
     delete headers.common.Authorization
  }
}
await this.$axios.post(url, formData, config)

这似乎阻止添加所有与formData相关的标头。此外，通过Headers属性或transformRequest函数在配置中设置任何标头都不起作用，这再次导致对外部API的调用明显失败（请求将在没有这些特定标头的情况下发送）...

在使用nuxt axios模块时，我不确定如何向axios实例添加拦截器，如这里或这里所述。

非常感谢任何关于在何处寻求帮助的帮助或提示：）

Answer 1

您可以将以下配置传递给numxt auth。注意，那些插件与根配置无关，而是与numxt auth包有关。

numxt。配置。js

auth: {
  redirect: {
    login: '/login',
    home: '/',
    logout: '/login',
    callback: false,
  },
  strategies: {
    ...
  },
  plugins: ['~/plugins/config-file-for-nuxt-auth.js'],
},

然后，创建一个插件文件，作为@nuxt/auth的配置（当然，您需要安装@nuxt/axios）。PS：在这个文件中，使用@nuxt/auth时，exampleBaseUrlForAxios>作为示例来设置axios调用的变量。

config-file-for-nuxt-auth.js

export default ({ $axios, $config: { exampleBaseUrlForAxios } }) => {
  $axios.defaults.baseURL = exampleBaseUrlForAxios
  // I guess that any usual axios configuration can be done here
}

这是本文中介绍的推荐方法。基本上，您可以在使用时将运行时变量传递给项目。因此，这里我们将传递一个示例\u BASE\u URL\u FOR_AXIOS变量（位于.env）并将其重命名为我们希望在项目中使用的名称。

numxt。配置。js

export default {
  publicRuntimeConfig: {
    exampleBaseUrlForAxios: process.env.EXAMPLE_BASE_URL_FOR_AXIOS,
  }
}

Answer 2

试试下面的方法

解决方案1，在插件文件夹中创建一个新的axios实例：

export default function ({ $axios }, inject) {
    // Create a custom axios instance
    const api = $axios.create({
        headers: {
            // headers you need
        }
    })
    // Inject to context as $api
    inject('api', api)
}

用nuxt声明这个插件。配置。js，然后您可以发送您的请求：

this.$api.$put(...)

解决方案2，在plugins/axios中将axios声明为插件。js并根据请求url设置听者：

export default function({ $axios, redirect, app }) {
    const apiS3BaseUrl = // Your s3 base url here
    $axios.onRequest(config => {
        if (config.url.includes(apiS3BaseUrl) {
            setToken(false)
            // Or delete $axios.defaults.headers.common['Authorization']
        } else {
            // Your current axios config here
        }
    });
}

在nuxt.config.js中声明此插件

就我个人而言，我使用第一种解决方案，如果有一天S3URL发生变化，这并不重要。

这是医生