如何将标头身份验证承载中的令牌发送到浏览器

Question

这是我在辅助登录路由器中的代码 所以我在确认登录后尝试将cookie设置为浏览器

exports.signin = (req,res) => {
        db.User.findOne({email:req.body.email}).then(user => {
            user.comparePassword(req.body.password,function(err,isMatch){
                if(isMatch){
                    let token = jwt.sign({userId: user.id},process.env.SECRET_KEY,{ expiresIn: 60*5 });
                    res.setHeader() //here I wanna send header Bearer to the browser 
                } else {
                    res.status(400).json({message:"Incorrect Password!"});
                }
            })
        })
        .catch(err => {
            return res.status(404).send('No user found.');  
        })**strong text**
    }

Answer 1

在 Node.js res.setHeader() 和 Express js 中 res.header() 是 res.set() 方法的别名。

您可以通过以下方式使用：

res.setHeader('Authorization', 'Bearer '+ token); 
res.header('Authorization', 'Bearer '+ token);

但我建议你阅读 jwt 示例（angularjs & node）：https://code.tutsplus.com/tutorials/token-based-authentication-with-angularjs-nodejs--cms-22543

Answer 2

Authorization header是一个client header，不能在服务端设置（服务端不需要授权）。您需要在 JSON 响应中发送它，然后在客户端进行处理。

您的服务器发送带有令牌的 JSON 响应。 您的客户端设置 Authorization 标头并将其发送到任何需要授权的路由

javascript 客户端示例：

var myHeaders =  new Headers()

/**you need to get the token and put it in myToken var.
   Where to store the token is the real question, you need
   to take care about the storage you choose beacause of
   the security risks*/

myHeaders.append('Content-Type','application/json; charset=utf-8');
myHeaders.append('Authorization', 'Bearer ' + myToken);

fetch( '/myurl', {
    credentials: 'include',
    headers: myHeaders,
    method: 'GET'
}).then( res => {

    return res.json();

}).then( res => {

    /**your stuff*/
    
});

然后在您的服务器中检查标头，您将看到 Bearer