在标头中传递访问令牌而不是 url 环回

Question

我是 LoopBack 的新手。我已经使用了它的默认服务器身份验证。

module.exports = function enableAuthentication(server) {
  // enable authentication
  server.enableAuth();
};

在此之后，我从登录 api 获取访问令牌。

然后我必须在所有服务调用 url 中传递它。

在环回中是否有任何方法/设置允许我们在 http 标头 中而不是 http 请求中的 url 中传递它？

我正在使用 angularjs。使用此$http.defaults.headers.common['Authorization'] = 'access_token'. 很容易为所有服务调用设置标头

但是如果我们必须在 url 参数中传递它，那么我必须在每个服务调用中编写它。

任何人都可以建议一种方法来在 url 参数中设置 access_token 来处理来自角度或环回设置的所有请求，以允许它在 http 标头中。

重复的答案：这个问题是相关的方法（如何）从角度端在http调用的标头中传递令牌。

Answer 1

默认情况下，Loopback 允许您使用 Authorization 标头。见：https://loopback.io/doc/en/lb3/Making-authenticated-requests.html#making-authenticated-requests-with-access-tokens

Answer 2

您可以在 Angular 代码中添加 request Interceptor，它将在每个 HTTP 请求的 Header 中设置 Authorization token。

创建工厂以在标头中注入 Auth Token。

module.factory('sessionInjector', function() {  
    var sessionInjector = {
        request: function(config) {
            config.headers['Authorization'] = 'Bearer '+Authtoken;
            return config;
        }
    };
    return sessionInjector;
}]);

使用config 将sessionInjector 推送到您的Angular $HTTPProvider，以便它拦截每个HTTP 请求并向其注入身份验证令牌。

module.config(['$httpProvider', function($httpProvider) {  
    $httpProvider.interceptors.push('sessionInjector');
}]);

阅读this 示例，了解如何使用http interceptors 向HTTP 请求注入Auth token 和其他有用的东西。