具有 Azure AD B2C 授权的 API 的 fetch() 方法示例

Question

我正在寻找 调用安全 API 的 fetch() 方法示例（我使用 Azure AD B2C）

具体来说，我不知道我的标题应该是什么样子。

使用具有授权的 Postman 调用 API 有效。 我的 API 托管在 localhost:44320 我没有部署它。

在 React 中，我使用 'react-azure-adb2c' 库，它也可以工作。我可以登录，然后我将获得包含我需要的所有声明的令牌。

var token = auth.getToken(); //here is the token which is correct
fetch("https://localhost:44320/api/worker/", {
      method: "GET",
      headers: {
        Authorization: token,
        Accept: "application/json",
        Host: "localhost:44320"
      }
    })
      .then(res => res.json())
      .then(json => this.setState({ listOfWorkers: json.results }));
  }

Answer 1

您将标头指定为Authorization: Bearer token-value-here。

所以 Authorization: 'Bearer ' + token 在你的情况下。