如何使用令牌正确调用受保护的API路由

Question

我的API应用程序中有此路由：

router.get('/users', auth, function(req, res) {
  User.find({}, function(err, users) {
    res.json(users);
  });
});

在postman中，我执行如下api调用：

URL用户？令牌=令牌

但这会带来：

如何在postman中使用令牌正确执行api调用？

Answer 1

您可以像这样创建http侦听器服务

app.factory('authInterceptor', function($rootScope, $q, $cookieStore, $location) {
    return {
        // Add authorization token to headers
        request: function(config) {
            config.headers = config.headers || {};
            if ($cookieStore.get('token')) {
                config.headers.Authorization = 'Bearer ' + $cookieStore.get('token');
            }
            return config;
        },

        // Intercept 401s and redirect you to login
        responseError: function(response) {

            if (response.status === 401) {
                $location.path('/login');
                // remove any stale tokens
                $cookieStore.remove('token');
                return $q.reject(response);
            } else {
                return $q.reject(response);
            }
        }
    };
})

然后像这样将服务添加到拦截器中

app.config(function($httpProvider) {
      $httpProvider.interceptors.push('authInterceptor');
})

Answer 2

您需要将标头添加到超文本传输协议中

module.run(function($http) {
  $http.defaults.headers.common.Authorization = 'Basic YmVlcDpib29w'
});

完成此操作后，您的请求将使用此标头发送，请查看https://docs.angularjs.org/api/ng/service/$超文本传输协议

Answer 3

您得到的错误指示需要为标头使用的正确格式：

格式为授权：承载[令牌]

你可以在邮递员里试试这个