后台获取不到请求头中token信息的解决方法

前言

项目要做单点登录功能,于是在shiro的基础上加入了自定义的 Filter,使用 JWT 自定义生成和校验token信息。

功能写好后自己在 postman 中测试了效果,将 token 放在 Headers 中请求后台接口(如下图,还没发现问题),结果是测试成功开心的告诉前端可以对接了。
在这里插入图片描述
过了一会,前端说接口一直返回 token为空 的错误信息。

然后我就开始debug测试,发现前端发来请求头中确实没有找到token,但是 Network 中却显示请求头中有token信息,这就很奇怪,最终经过长时间的大海捞针终于发现了这个奇葩的问题。

问题

项目环境:springboot+vue
因为前后端分离项目,所以使用了 Nginx 去代理地址,恰好也是因为Nginx才会出现上面的问题。

因为 Nginx 对请求头中带有下划线的 key值 是做了限制的,也就是说当有使用Nginx时,请求头中任何key值都不要使用下划线,这也就是为什么postman测试成功,前端测试却提示token为空的问题了。

解决

1、最简单方便

直接修改请求头中的key值就可以了,我是将key App_Token 修改成 App-Token 就可以正常获取了。

<
### 解决服务器端无法从HTTP请求头中读取Token的问题 当遇到服务器端无法从HTTP请求头中读取Token的情况时,通常有几种可能的原因以及相应的解决方案。 #### 1. 请求发送方未正确设置Token 如果前端应用未能正确地将Token放入请求头部,则无论服务器如何配置都无法接收到该信息。确保在发起请求前已通过适当的方式设置了`Authorization`字段或其他指定用于携带认证令牌的自定义键名[^1]。 ```javascript fetch('/api/data', { method: 'GET', headers: new Headers({ 'Content-Type': 'application/json', 'Authorization': `Bearer ${token}` }) }) ``` #### 2. 后端框架中间件拦截或过滤掉特定Header项 某些Web应用程序使用的后端框架可能会默认移除部分敏感Headers(比如出于安全考虑),这可能导致即使客户端成功发送了Token,在到达实际业务逻辑层之前就被丢弃了。针对这种情况,需查阅所用服务端技术栈文档并调整其行为以保留所需数据[^3]。 例如,在Express.js环境中可以这样操作: ```javascript const express = require('express'); const app = express(); // 使用cors库来管理CORS策略,并显式声明哪些headers应该被允许传递给API消费者 app.use(cors({ exposedHeaders: ['Authorization'] })); app.get('/', function (req, res) { console.log(req.headers.authorization); // 正常情况下这里就能打印出传入的Token值 }); ``` #### 3. CORS预检请求的影响 对于涉及跨源资源共享(Cross-Origin Resource Sharing,CORS)场景下的POST/PUT/PATCH等非简单方法类型的请求,浏览器会在正式发出目标资源访问之前先执行一次OPTIONS方式的“预飞行”(preflight)探测。此时除非特别指明,否则不会附带任何用户凭证信息(包括但不限于Cookies、HTTP Basic Auth credentials 和 Bearer Tokens)。因此建议开发者确认自己的API接口是否受到此类机制影响,并相应修改CORS设定使之兼容预期的工作流程[^2]。
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

想养一只!

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值