前端对所有文件请求添加header_ajax请求添加自定义header参数代码

我就废话不多说了，大家还是直接看代码吧~

$.ajax({

type: "post",

url:"http://127.0.0.1:4564/bsky-app/template/testPost",

contentType: "application/json;charset=utf-8",

data :JSON.stringify({"bodyName":"sdfsdf","date":"2017-11-28 07:34:01","price": 10.5,"tbId": 1}),

dataType: "json",

beforeSend: function (XMLHttpRequest) {

XMLHttpRequest.setRequestHeader("token", "eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiIxOD.....");

},

success: function (data) {

alert(data);

},error:function(error){

console.log(error);

}

});

beforeSend: function (XMLHttpRequest) {

XMLHttpRequest.setRequestHeader("token", "eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiIxOD.....");

},

其中，token是服务端自定义的header参数

补充知识：ajax请求携带cookie和自定义请求头header(跨域和同域)

ajax请求携带cookie、自定义header总结：

错误：

1.ajax请求时是不会自动带上cookie的，要是想让他带上的话，必须设置withCredential为true。

正确：

1.ajax同域请求下，ajax会自动带上同源的cookie；

2.ajax同域请求下，ajax添加自定义请求头(或原装)header，前端、后台不需要增加任何配置，

并且不会因为增加自定义请求头header，而引起预检查请求(options);

3.ajax跨域请求下，如果不需要携带cookie、请求头header，只需要在后台配置相应参数即可；

后台参数：

(1).Access-Control-Allow-Origin：设置允许跨域的配置， 响应头指定了该响应的资源是否被允许与给定的origin共享；

4.ajax跨域请求下，ajax不会自动携带同源的cookie，需要通过前端配置相应参数才可以跨域携带同源cookie，后台配置相应参数才可以跨域返回同源cookie；

前端参数：

withCredentials: true(发送Ajax时，Request header中会带上Cookie信息)

后台参数：

(1).Access-Control-Allow-Origin：设置允许跨域的配置， 响应头指定了该响应的资源是否被允许与给定的origin共享；

特别说明：配置了Access-Control-Allow-Credentials:true则不能把Access-Control-Allow-Origin设置为通配符*；

(2).Access-Control-Allow-Credentials：响应头表示是否可以将对请求的响应暴露给页面(cookie)。返回true则可以，其他值均不可以。

5.ajax请求任何时候都不会带上不同源的cookie(Cookie遵循同源策略)；

6.ajax跨域请求下，ajax添加自定义或者原装的请求头，请求会发送两次，第一次预检查请求，第二次正常请求，详细描述：

post(或GET)跨域请求时，分为简单请求和复杂请求，跨域携带自定义或者原装请求头头时是复杂请求。

复杂请求会先发送一个method 为option的请求，目的是试探服务器是否接受发起的请求. 如果服务器说可以，再进行post(或GET)请求。

对于java后台web应用，跨域需要添加一个过滤器(过滤器详见下面案例代码)，这个过滤器做的事就是，加了几个http header在返回中，

Access-Control-Allow-Origin 我能接受的跨域请求来源，配置主机名

Access-Control-Allow-Headers 表示能接受的http头部，别忘了加入你自己发明创造的头部

Access-Control-Allow-Methods 表示能接受的http mothed ，反正就那几种，全写上也无妨，猥琐点就只写 post, options

如果是OPTION返回空，设置返回码为202，202表示通过。

需要前端配置相应参数才可以跨域携带请求头，后台配置相应参数进行跨域携带请求头；

前端参数：

crossDomain:true(发送Ajax时，Request header 中会包含跨域的额外信息，但不会含cookie(作用不明，不会影响请求头的携带))

后台参数(配置预检查过滤器)：

(1)Access-Control-Allow-Origin：设置允许跨域的配置， 响应头指定了该响应的资源是否被允许与给定的origin共享；

(2)Access-Control-Allow-Credentials：响应头表示是否可以将对请求的响应暴露给页面(cookie)。返回true则可以，其他值均不可以；

(3)Access-Control-Allow-Headers:用于预检请求中，列出了将会在正式请求的 Access-Control-Request-Headers 字段中出现的首部信息。(自定义请求头)；

(4)Access-Control-Allow-Methods：在对预检请求的应答中明确了客户端所要访问的资源允许使用的方法或方法列表；

亲测小结论：

1.ajax跨域请求下，后台不配置跨域Access-Control-Allow-Origin，同样能够执行后台方法，但是无法执行ajax的success的方法，控制台报跨域错误；

2.ajax跨域请求下，前端配置withCredentials: false,同样能够执行后台方法，但是无法携带同源cookie，后台无法获取；

3.ajax跨域请求下，前端配置withCredentials: true，后端没有配置Access-Control-Allow-Credentials:true，同样能够执行后台方法，并能够生成cookie并返回浏览器，但是无法执行ajax的success的方法，控制台报跨域错误；

4.ajax跨域请求下，前端配置withCredentials: fals