Question

我跟着this article在Node.js中使用令牌构建了一个web api：

var token = req.body.token || req.query.token || req.headers['x-access-token'];

if (token) {console.log("passed!");} else {console.log("No token provided.");}

我使用Postman测试并尝试使用http://localhost:3000?token=eyJ0eXAiO 一切正常，但在客户端调用API时：

app.controller('myCtrl', function($scope, $http, $cookies) {
var apikey=$cookies.get('apikey');
$http({url: 'http://localhost:3000/', method: 'GET', headers: {'x-access-token': apikey}})

.success(function (data) { console.log(data); }).error(function(error){console.log(error);});

和jquery调用：

jQuery.ajax( {
    url: 'http://localhost:3000/',
    type: 'GET',
    beforeSend : function( xhr ) {
        xhr.setRequestHeader( 'x-access-token', 'eyJ0eXAi');

    },
    success: function( response ) {
        console.log(response);
    },
    error : function(error) {
        console.log(error);
    }
} );

每个Angular或jquery都不起作用并返回＆＃34;没有提供令牌。＆＃34;

我错过了什么？请帮帮我。

以下是req.headers的标题 Angular.JS

{host：＆＃39; localhost：3000＆＃39;，连接：＆＃39;保持活力＆＃39;，＆＃39;缓存控制＆＃39;：＆＃39; max-age = 0＆＃39;，＆＃39;访问控制请求方法＆＃39;：＆＃39; GET＆＃39;，来源：＆＃39; localhost：3001＆＃39;，＆＃39;用户代理＆＃39;：＆＃39; Mozilla / 5.0（Windows NT 6.3; WOW64）AppleWebKit / 537.36（KHTML，像Gecko）Chrome / 43.0.2357.132 Safari / 537.36＆＃39;，＆＃39; access-control-request-headers＆＃39;：＆＃39; accept，max-age，x-access-token＆＃39;，接受：＆＃39; / ＆＃39;， referer：＆＃39; localhost：3001＆＃39;，＆＃39;接受编码＆＃39;：＆＃39; gzip，deflate，sdch＆＃39;，＆＃39; accept-language＆＃39;：＆＃39; en-CA，en; q = 0.8，en-US; q = 0.6，zh-CN; q = 0.4，zh; q = 0.2，zh-TW ; q = 0。 2＆＃39; } 没有提供令牌。

邮差

{host：＆＃39; localhost：3000＆＃39;，连接：＆＃39;保持活力＆＃39;， csp：＆＃39;活跃＆＃39;，＆＃39;缓存控制＆＃39;：＆＃39; no-cache＆＃39;，＆＃39; x-access-token＆＃39; eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJuYW1lIjoibGF3cmVuY2 UiLCJwYXNzd29yZCI6InNreTIwMDAiLCJhZG1pbiI6dHJ1ZSwiaWF0IjoxNDM2Mzc0NTYzLCJleHAiOj E0MzY0NjA5NjN9.OycP6xdUlG3vLyZHcj4rLjyYKE1GnlWc3h-f0r1ZpZ0＆＃39 ;, ＆＃39;用户代理＆＃39;：＆＃39; Mozilla / 5.0（Windows NT 6.3; WOW64）AppleWebKit / 537.36（KHTML，像Gecko）Chrome / 43.0.2357.132 Safari / 537.36＆＃39;，＆＃39; postman-token＆＃39;＆＃39; ab2a26e3-f6a1-09e0-c21a-85e3cef0aff5＆＃39;，接受：＆＃39; / ＆＃39;，＆＃39;接受编码＆＃39;：＆＃39; gzip，deflate，sdch＆＃39;，＆＃39; accept-language＆＃39;：＆＃39; en-CA，en; q = 0.8，en-US; q = 0.6，zh-CN; q = 0.4，zh; q = 0.2，zh-TW ; q = 0。 2＆＃39; } 通过！

Answer 1

原来这是Chrome问题，必须使用--disable-web-security运行Chrome，然后标头请求才有效。

CORS, Cordova, AngularJs $http and file:// confusion

客户端（Jquery＆amp; Angular）无法使用x-access-token标头

1 个答案: