java-web - 关于前端跳转如何携带Token？

Question

新手提问：
第一次用JavaWeb做一个小项目，但是在用户登录模块这边遇到了一个问题：
由于我是做的类似于管理之类的前端项目，登录页面和主页面都是两个页面。在登录页面第一次登录成功后，后端会返回Token值给前端，前端如何做到跳转到主页面的时候也在请求头里加入Token值呢？因为在后端我是用了每一个请求都检查请求头的Token值的方法

目前Cookies、url拼接已经试过，都可以，想试试其他方法..

Answer 1

前端一般都会使用一个http库，比如说 axios。
就可以在请求拦截其中手动添加一些参数，比如说你需求的 token。

以下是一个请求拦截器的样例，你可以参考一下：

import axios from 'axios'// 创建axios实例const service = axios.create({  // axios中请求配置有baseURL选项，表示请求URL公共部分  baseURL: process.env.VUE_APP_BASE_API,  // 超时  timeout: 10000})// request拦截器service.interceptors.request.use(config => {  // 是否需要设置 token  const isToken = (config.headers || {}).isToken === false  // 是否需要防止数据重复提交  const isRepeatSubmit = (config.headers || {}).repeatSubmit === false  if (getToken() && !isToken) {    config.headers['Authorization'] = 'Bearer ' + getToken() // 让每个请求携带自定义token 请根据实际情况自行修改  }  // get请求映射params参数  if (config.method === 'get' && config.params) {    let url = config.url + '?' + tansParams(config.params);    url = url.slice(0, -1);    config.params = {};    config.url = url;  }  if (!isRepeatSubmit && (config.method === 'post' || config.method === 'put')) {    const requestObj = {      url: config.url,      data: typeof config.data === 'object' ? JSON.stringify(config.data) : config.data,      time: new Date().getTime()    }    const requestSize = Object.keys(JSON.stringify(requestObj)).length; // 请求数据大小    const limitSize = 5 * 1024 * 1024; // 限制存放数据5M    if (requestSize >= limitSize) {      console.warn(`[${config.url}]: ` + '请求数据大小超出允许的5M限制，无法进行防重复提交验证。')      return config;    }    const sessionObj = cache.session.getJSON('sessionObj')    if (sessionObj === undefined || sessionObj === null || sessionObj === '') {      cache.session.setJSON('sessionObj', requestObj)    } else {      const s_url = sessionObj.url;                  // 请求地址      const s_data = sessionObj.data;                // 请求数据      const s_time = sessionObj.time;                // 请求时间      const interval = 1000;                         // 间隔时间(ms)，小于此时间视为重复提交      if (s_data === requestObj.data && requestObj.time - s_time < interval && s_url === requestObj.url) {        const message = '数据正在处理，请勿重复提交';        console.warn(`[${s_url}]: ` + message)        return Promise.reject(new Error(message))      } else {        cache.session.setJSON('sessionObj', requestObj)      }    }  }  return config}, error => {    console.log(error)    Promise.reject(error)})

也可以直接看这个仓库中关于拦截器部分的配置 ruoyi-ui/src/utils/request.js

Answer 2

你说的意思是如何在登录成功以后每次调用后端请求都带上token是吗？如果是这样的话，你可以思考一下，你的后端在处理请求时，是怎么处理token的，我想你应该是有一个拦截器，在所有请求处理前进行操作，而不是每个方法都做token的处理。所以在前端也会有一个拦截器的方法。axios有一个方法httpService.interceptors.request.use可以帮你解决这个问题。