前后端分离发起axios请求,前端无法获取response header的内容 问题解决

问题 描述:在springboot jwt结合vue axios 做一个验签的功能,后端验签通过 拦截器放行,但是前端无法拿到后端在header的状态码,从而前端响应拦截器无法生效。(这是 我的问题 这里也是浅谈。)

一开始我是这样写的:从浏览器的请求响应中可以看到我的"code1","3008",就是在前端响应拦截器中无法获取code1。

            response.setHeader("code1","3008");
            response.setHeader("massage","登录有效");
            response.setHeader("token", token);

解决:主要问题就是跨域,因为是跨前后端分离,默认reponse header只能取到以下

  • Content-Language
  • Content-Type
  • Expires
  • Last-Modified
  • Pragma

5个默认值,要想取得其他的字段需要在服务器端设置Access-Control-Expose-Headers 配置前端想要获取的header 后端拦截器代码展示:

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String token = request.getHeader("token");
        boolean verify = tokenUtils.verify(token);
        System.out.println(verify);
        if (verify) {
            // 由于跨域 必须自定义header Access-Control-Expose-Headers 属性才会被暴露出来
            response.addIntHeader("code", 300);
            response.setHeader("Access-Control-Expose-Headers","code");
            return true;
        } else {
            response.addIntHeader("code", 301);
            response.setHeader("Access-Control-Expose-Headers","code");
            return false;
        }
    }

前端响应拦截器 代码展示如下:

// 添加响应拦截器 
axios.interceptors.response.use((res) => {
	console.log(res);
	if (res.headers.code != 300) {
		router.replace("/login");
	}
	return res;
});

 这样我的问题就解决了,只是浅谈。

### 若依前后端分离 Web 端登录实现方案 在若依前后端分离架构中,Web 端的登录功能通过一系列组件和服务协同工作来完成。以下是详细的实现方案: #### 1. 用户请求处理 当用户访问登录页面并提交用户名和密码时,前端会发送一个 HTTP 请求到后端服务器进行身份验证。 ```javascript // 前端 JavaScript 发送 POST 请求至 /login 接口 fetch('/api/login', { method: 'POST', headers: { 'Content-Type': 'application/json' }, body: JSON.stringify({ username, password }) }) .then(response => response.json()) .catch(error => console.error('Error:', error)); ``` 此过程涉及到跨域资源共享 (CORS) 的配置[^1]。为了确保不同源之间的安全通信,在服务器端需设置 `Access-Control-Allow-Origin` 头部信息允许特定域名下的资源访问。 #### 2. 后台认证逻辑 后台接收到客户端发来的凭证数据后,会对这些信息进行校验。通常情况下,这一步骤由 Spring Security 或其他类似的框架负责执行,并返回相应的 Token 给前端用于后续的身份识别。 ```java @PostMapping("/login") public ResponseEntity<?> authenticate(@RequestBody LoginRequest loginRequest){ try{ final Authentication authentication = authenticationManager.authenticate( new UsernamePasswordAuthenticationToken(loginRequest.getUsername(), loginRequest.getPassword())); SecurityContextHolder.getContext().setAuthentication(authentication); final String token = jwtTokenUtil.generateToken((UserDetailsImpl)authentication.getPrincipal()); return ResponseEntity.ok(new JwtResponse(token)); } catch(AuthenticationException e){ throw new BadCredentialsException("Invalid username/password supplied"); } } ``` 这段代码展示了如何创建 JWT(JSON Web Tokens),它作为令牌被传递给浏览器保存起来以便下次发起请求时附带上去证明自己的合法身份[^3]。 #### 3. 客户端存储与使用 Token 一旦成功获取到了有效的 Token ,就需要将其妥善保管下来供以后调用受保护API接口所用。一般做法是在本地储存机制如 localStorage 中暂存该字符串形式的数据;而在每次向服务端发出新请求之前,则要记得把它们附加到 Authorization 字段里去。 ```javascript localStorage.setItem('token', data.token); // 存储 token 到 local storage axios.defaults.headers.common['Authorization'] = `Bearer ${localStorage.getItem('token')}`; // 设置默认 header 添加 Bearer token ``` 以上就是基于若依平台构建的应用程序中有关 web 页面登陆流程的主要组成部分介绍以及具体操作指南[^2]。
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值