使浏览器打开带有授权标头的链接

Question

我可以使用 JavaScript 使用我的令牌构建自定义请求，jQuery 示例

$.ajax({
  url: "/page",
  type: 'GET',
  headers: {"Authorization": 'Bearer ' + localStorage.getItem('token')}
});

获取/page 的页面，这可能需要进行身份验证。

但是如果我的页面中有链接怎么办

<a href="/page"></a>

用户已经通过身份验证，localStorage 中有一个令牌。

如何设置它，以便单击链接照常加载新网页，但在该请求的标头中告诉服务器 Authorization: Bearer ...，以便服务器知道该请求是真实的？

Answer 1

您不能在浏览器导航中指定标题。如果您需要在用户访问页面时进行身份验证，您应该创建一个 cookie。

Cookie 会在所有请求中发送。将您的身份验证令牌存储在那里可以满足您的需要。