在 axios 请求中添加 CSRF TOKEN

Question

如何在我的axios请求中设置CSRF TOKEN，我试过了

// axios.defaults.xsrfCookieName = 'csrftoken';
// axios.defaults.xsrfHeaderName = 'X-XSRF-TOKEN';
const tokenApp = window.localStorage.getItem('token')

const { data: res } = await axios.post(`${URL}`, formData, {  
  withCredentials: true, 
  xsrfHeaderName: 'X-XSRF-TOKEN',
  headers: {
    Authorization: `${tokenApp}`,
    "Content-Type": "multipart/form-data"
  }
});

res.file = `http://20.88.238.192/azure-storage/api/blob/download/?file=${res.nameFile}`;
return res;

但我仍然收到 403 错误（禁止）。我必须包含其他内容吗？

Answer 1

授权：${tokenApp}

可能需要：

授权：Bearer ${tokenApp}

但是如果没有关于服务器端的详细信息、您使用的框架以及有关如何在服务器端实际设置身份验证的一些信息，除了猜测之外，没有办法确定哪里出了问题。