如何在ajax调用中传递访问令牌

时间:2017-08-01 21:51:46

标签: javascript jquery ajax

I asked a question earlier today关于使用ZenDesk API进行ajax调用。

我可以在命令提示符下成功运行以下命令,并在ZenDesk中创建一个票证(my_api_token是API令牌字符串):

curl https://mydomain.zendesk.com/api/v2/tickets.json \
  -d '{"ticket": {"subject": "Test ticket from API", "comment": { "body": "Just a test -kawnah" }}}' \
  -H "Content-Type: application/json" -u kawnah@email.com/token:my_api_token -X POST

我现在想要了解的是如何转换为ajax调用。这是我关注的文档。

我现在正在做的事情如下:

$.ajax({
        type: 'post',
        url: 'https://domain.zendesk.com/api/v2/tickets.json',
        data: {
          "ticket": {
            "subject": "new contact from " + $('#contactFormEmail').val(),
            "comment": {
              "body": $('#contactFormMessage').val()
            }
          }
        },
        // ==========================================================
        // This is where I'm confused....
        // How do I authorize the API via the token? It's here right?
        // I'm trying it via standard setRequestHeader Authorization
        // For learning purposes in my local copy I'm pasting the key 
        // straight in, just to get it working.
        // I know this is bad practice. 
        // ==========================================================
        beforeSend : function( xhr ) {
            xhr.setRequestHeader( 'Authorization', 'BEARER my_api_token' );
        },
        success: function( response ) {
            console.log(response);
        },
        error : function(error) {
            console.log(error);
        }
      });

以下是我已经看过的一些答案和文档,但我仍然感到困惑:

(最好的一个):https://auth0.com/blog/using-json-web-tokens-as-api-keys/

The definitive guide to form-based website authentication

Grafana passing access token in url

https://developer.zendesk.com/rest_api/docs/core/tickets#create-ticket

我应该做些什么?

2 个答案:

答案 0 :(得分:1)

代码正常,但您需要使用以下URL生成api密钥。

https://developer.zendesk.com/requests/new

在上面的URL上提供api URL的地址并授予访问权限。它会对你有用。

答案 1 :(得分:1)

接受的答案就是我所需要的,但是我遗漏了一个很大的区别。如果其他人读到这个,我认为它可能有所帮助。

我正在尝试使用api令牌,而我真正需要的是api