在主干上添加请求标头

Question

我的服务器有手动授权。我需要将我的服务器的用户名/密码放到我的主干请求中，以便它通过。我该怎么做？有任何想法吗？谢谢

Answer 1

尝试使用它。我们可以使用任一

beforeSend: function(xhr) {
    xhr.setRequestHeader('X-CSRFToken', csrf_token);
},

或

headers: {
    "X-CSRFToken": csrf_token
},

但我会推荐第一个选项（beforeSend）。

这是我的工作代码 sn-p。

var csrf_token = this.getCSRFToken();
self.collection.fetch(
{
    beforeSend: function(xhr) {
        xhr.setRequestHeader('X-CSRFToken', csrf_token);
    },
    // headers: {
    //     "X-CSRFToken": csrf_token
    // },
    data: {
        "mark_as": "read"
    },
    type: 'POST',
    success: function () {
        if (clickLink) {
            window.location.href = clickLink;
        } else {
            self.unreadNotificationsClicked(e);
            // fetch the latest notification count
            self.counter_icon_view.refresh();
        }
    },
    error: function(){
        alert('erorr');
    }
});

Answer 2

一种选择可能是使用 jQuery ajaxSetup，所有 Backbone 请求最终都将使用底层的 jQuery ajax。这种方法的好处是您只需将其添加到一个位置。

$.ajaxSetup({
    headers: { 'Authorization' :'Basic USERNAME:PASSWORD' }
});

2018 年 1 月 2 日编辑 对于复杂的 Web 应用程序，这可能不是最好的方法，请参阅下面的 cmets。在这里留下答案以供参考。

Answer 3

Backbone.$.ajaxSetup({
    headers: {'Authorization' :'Basic USERNAME:PASSWORD'}
});

此代码将标头设置为 Backbone ajax，因此它们将与每个 Backbone.sync 一起发送。您无需在每次同步调用中使用xhr.setRequestHeader 即可发送标头。

因此您无需每次都执行以下操作：

MyCollection.fetch({ headers: {'Authorization' :'Basic USERNAME:PASSWORD'} } );

你可以这样做

MyCollection.fetch();

也许这是一种 hack，但它非常适合我的系统。

Answer 4

创建一个自定义同步方法，拦截对 Backbone.sync 的调用并将您的授权标头塞入其中并传递其他所有内容：

    REPORTING_API_KEY = 'secretKeyHere';
    CustomSync = function(method, model, options) {
        options.headers = {
            'Authorization' : 'Bearer ' + REPORTING_API_KEY
        };
        return Backbone.sync(method, model, options);
    };

然后用那个覆盖你的模型的同步：

    MyModel = Backbone.Model.extend({
        urlRoot: '/api/',
        sync: CustomSync
    });

Answer 5

1. 在客户端，在任何服务器通信之前添加：

   $.ajaxSetup({
       xhrFields: {
           withCredentials: true
       },
       async: true
   });
   

2. 在服务器端添加这些标头（PHP）：

   header('Access-Control-Allow-Origin: http://your-client-app-domain');
   header("Access-Control-Allow-Methods: PUT, GET, POST, DELETE, OPTIONS");
   header("Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With");
   header('Access-Control-Allow-Credentials: true');
   

Answer 6

我的处理方法是覆盖同步方法，以便在执行请求之前添加标头。 在示例中，您可以看到我正在创建一个 Backbone.AuthenticatedModel，它从 Backbone.Model 扩展而来。

这将影响所有方法（GET、POST、DELETE 等）

Backbone.AuthenticatedModel = Backbone.Model.extend({
    sync: function(method, collection, options){
        options = options || {};
        options.beforeSend = function (xhr) {
            var user = "myusername";// your actual username
            var pass = "mypassword";// your actual password
            var token = user.concat(":", pass);
            xhr.setRequestHeader('Authorization', ("Basic ".concat(btoa(token))));
        };
        return Backbone.Model.prototype.sync.apply(this, arguments);
    }

});

然后您必须从您创建的Backbone.AuthenticatedModel 中简单地扩展您需要进行身份验证的模型：

var Process = Backbone.AuthenticatedModel.extend({
    url: '/api/process',

});

Answer 7

Backbone 中的模型使用fetch、save 和destroy 方法检索、更新和销毁数据。这些方法将实际请求部分委托给 Backbone.sync。在后台，Backbone.sync 所做的只是使用 jQuery 创建一个 ajax 请求。为了合并您的基本 HTTP 身份验证，您有几个选项。

fetch、save 和 destroy 都接受附加参数 [options]。这些[options] 只是一个包含在jQuery ajax 调用中的jQuery 请求选项字典。这意味着您可以轻松定义一个附加身份验证的简单方法：

sendAuthentication = function (xhr) {
  var user = "myusername";// your actual username
  var pass = "mypassword";// your actual password
  var token = user.concat(":", pass);
  xhr.setRequestHeader('Authorization', ("Basic ".concat(btoa(token))));
}

并将其包含在您拨打的每个fetch、save 和destroy 呼叫中。像这样：

 fetch({
  beforeSend: sendAuthentication 
 });

这会造成相当多的重复。另一种选择可能是覆盖Backbone.sync 方法，复制原始代码并将beforeSend 选项包含到每个jQuery ajax 请求中。

希望这会有所帮助！

Answer 8

您可以覆盖 Backbone 同步方法。

#coffeescript
_sync = Backbone.sync
Backbone.sync = (method, model, options) ->
    options.beforeSend = (xhr) ->
        xhr.setRequestHeader('X-Auth-Token_or_other_header' , your_hash_key)
        #make sure your server accepts X-Auth-Token_or_other_header!!
    #calling the original sync function so we only overriding what we need
    _sync.call( this, method, model, options )       

Answer 9

在 Backbone.js 中添加请求标头的最简单方法是将它们作为参数传递给 fetch 方法，例如

MyCollection.fetch( { headers: {'Authorization' :'Basic USERNAME:PASSWORD'} } );

Answer 10

Object.save(
  {'used': true}
  {headers: {'Access-Token': 'access_token'}}
)