如何在 Loopback 中使用访问令牌？答案

【问题标题】：How do I use the access token in Loopback?如何在 Loopback 中使用访问令牌？
【发布时间】：2017-03-30 19:36:41
【问题描述】：

我正在尝试将 Loopback 用作移动后端。

在我的 iOS 设备上登录后，我会收到一个访问令牌。都好。现在我想调用一个需要身份验证的端点。只需调用端点就会收到消息“需要验证”。

所以我尝试将访问令牌作为 {"access_token":"1241341234513..."} 附加到请求参数。但是，什么也没有发生。

让我感到困惑的是，在 Web 应用程序上，不需要直接发送访问令牌。如何在我的移动客户端上进行这项工作？

【问题讨论】：

【解决方案1】：

演示中包含的 lb-services 服务会自动将令牌注入 api 请求的授权标头中，您必须对您的移动应用执行相同操作。

if (LoopBackAuth.accessTokenId) {
    config.headers[authHeader] = LoopBackAuth.accessTokenId;
} else if (config.__isGetCurrentUser__) {...

【讨论】：

是否有资源可以让我详细了解此授权标头的结构？
@user2651202 根据文档：loopback.io/doc/en/lb2/Making-authenticated-requests.html 所以我猜你可以在浏览器请求中设置一个标题Authorization: $ACCESS_TOKEN

【解决方案2】：

您需要确保每次都在请求的标头中发送 access_token，或者您可以在 url 中将 access_token='value' 作为查询字符串发送。

【讨论】：