我有一个登录用户的功能,响应会在身体中为我提供令牌,我在标题中设置了这个令牌。
this.headers = new HttpHeaders({'Content-Type': 'application/json'});
loginUser(email, password) {
const body = {email, password};
return this.http.post(`${this.serverUrl}/users/login`, body, {
observe: 'response',
headers: this.headers
})
.pipe(
tap(res => {
if (res.body['token']) {
this.jwtToken = res.body['token'];
this.headers.set('x-auth', this.jwtToken);
this.router.navigate(['/firms/create']);
}
})
);
}
然后,当我尝试使用这些标头发送退出请求时,我看到' x-auth'标头不存在。但我清楚地在loginUser函数中设置它。
这是我的退出功能:
logoutUser() {
return this.http.delete(`${this.serverUrl}/users/me/token`, {
observe: 'response',
headers: this.headers
})
.pipe(
tap(res => {
this.headers.delete('x-auth');
this.removeTokenFromLocalStorage(this.jwtToken);
this.jwtToken = null;
})
);
}
这些是我在我的LOGOUT电话上发送到服务器的标题(注意我在那里没有x-auth,尽管我应该!)
Accept:application/json, text/plain, */*
Accept-Encoding:gzip, deflate, br
Accept-Language:
Connection:keep-alive
Content-Type:application/json
Host: censored
Origin:http://evil.com/
Referer:http://localhost:4200/somendpoint
User-Agent:
旁注:我的后端设置为拦截req.headers [' x-auth']并使用该登录(在auth中间件中)。 任何帮助将不胜感激。
答案 0 :(得分:2)
HttpHeaders
不可变 - 它没有变化,必须重新分配。
将行更改为:
this.headers = this.headers.set('x-auth', this.jwtToken);
在你的删除功能中:
this.headers = this.headers.delete('x-auth');
它应该有用。