SpringBoot如何在响应头中添加自定义的字段

问题描述:

我自己写一个项目的时候,在用户登录成功时,后端应该返回一个Token给前端。

之前自己写的直接是以响应体的形式返回的,这是极其不安全的。就想着把token放到响应头。

没有成功:

  1. 首先我想到的就是,在controller方法中定义HttpServletResponse对象 rs,然后addHerader

    login(@RequestBody Map<String,String> map, HttpServletResponse rs){}
    rs.addHeader("token",token);
    

    前端异步请求打印出响应,是没有token的

  2. 然后我使用ResponseEntity<>返回给前端,还是不行:(代码省去逻辑处理)

    public ResponseEntity<String> login(@RequestBody Map<String,String> map, HttpServletResponse rs){
        HttpHeaders httpHeaders = new HttpHeaders();
        httpHeaders.add("token",token);
        return new ResponseEntity<>("登录成功",httpHeaders, HttpStatus.OK);
    }
        
    
  3. 然后我在Java交流群里问了一下,便有大哥给出了解决思路(顺藤摸瓜直接拿下):

    大致就是:在请求头中添加Access-Control-Expose-Headers

    Access-Control-Expose-Headers?
    

image-20211007201720178

意思就是默认的请求响应是简单首部(简单版headers),我们想要添加其它的值放入header,就需要Access-Control-Expose-Headers将这个值暴露出来,前端就能拿到

比如我放token进去:

rs.addHeader("Access-Control-Expose-Headers","token");
rs.addHeader("token",token);

前端取值:

image-20211007202408215

问题解决!!!

  • 4
    点赞
  • 16
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
Spring Boot中,你可以通过添加自定义过滤器来设置响应头中的X-Frame-Options字段。下面是两种方法: 方法一:使用@WebFilter注解 ```java import javax.servlet.*; import javax.servlet.annotation.WebFilter; import javax.servlet.http.HttpServletResponse; import java.io.IOException; @WebFilter(urlPatterns = "/*") public class XFrameOptionsFilter implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletResponse httpServletResponse = (HttpServletResponse) response; httpServletResponse.setHeader("X-Frame-Options", "SAMEORIGIN"); chain.doFilter(request, response); } } ``` 方法二:使用FilterRegistrationBean注册过滤器 ```java import org.springframework.boot.web.servlet.FilterRegistrationBean; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import javax.servlet.Filter; @Configuration public class XFrameOptionsConfig { @Bean public FilterRegistrationBean<XFrameOptionsFilter> xFrameOptionsFilter() { FilterRegistrationBean<XFrameOptionsFilter> registrationBean = new FilterRegistrationBean<>(); registrationBean.setFilter(new XFrameOptionsFilter()); registrationBean.addUrlPatterns("/*"); return registrationBean; } } ``` 这两种方法都会在每个请求的响应头中添加X-Frame-Options字段,并将其值设置为SAMEORIGIN,以防止页面被嵌套到其他网站的iframe中。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

为了我的架构师

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值