使用API​​进行反应和授权

Question

对使用客户端反应从浏览器调用API和使用身份验证感到好奇。

如果您要使用react构建应用程序，请调用希望在HTTP标头中接收身份验证令牌的现有API。我可以看一下哪些库来处理这个问题。

如果没有，那么最好的方法是什么呢？如果没有，为什么？

Answer 1

如果您使用的是JWT令牌，则可以使用jwt-decode - https://github.com/auth0/jwt-decode。基本上，您可以使用它来解析令牌并获取其中包含的所有信息。

当您登录时，您将收到可以存储在storage或redux变量中的令牌，然后当您拨打API时，只需将其添加到header即可。 jwt-decode可用于从令牌获取有关用户等的信息。