我使用 Vapor 来处理 http 请求。我已经实现了注册和登录,以及其他功能代码。注册时,会生成一个不记名令牌,因此我可以将其返回或写入我将要呈现的页面。
页面包含两种形式,其中一种会生成需要授权的请求,因此我需要将该请求与不记名令牌相关联。我该怎么做呢?通过为将发送到服务器的表单请求显式设置标头?通过 cookie?
答案 0 :(得分:2)
如果您正在使用 HTML 编写传统 Web 应用程序,则不适合使用承载身份验证,因为您无法将自定义标头与请求附加在一起。您应该使用基于会话的身份验证作为 described in the docs