AngularJS踩坑(2)

最新推荐文章于 2022-07-22 14:34:48 发布

xinshangshangxin

最新推荐文章于 2022-07-22 14:34:48 发布

阅读量830

点赞数

分类专栏： blog

本文链接：https://blog.csdn.net/xinshangshangxin/article/details/46532827

版权

blog 专栏收录该内容

31 篇文章 0 订阅

订阅专栏

AngularJS中的$http自定义headers之后的配置

客户端需要设置 `withCredentials`

$http({
    url: SERVERURL + '/',
    method: 'GET',
    // 此处是自定义的头
    headers: {
        'x-access-token': localStorage.getItem('token')
    },
    // 需要设置 withCredentials: true
    withCredentials: true
    })

服务器配置(express为例)

router
    // angular为首先发送用OPTIONS方法(做是的是预检查，从服务器确认是否可以继续)
    .options('/', function(req, res) {
           // 设置 Credentials 为允许
            res.setHeader('Access-Control-Allow-Credentials', true);
            // 设置 Methods
            res.setHeader('Access-Control-Allow-Methods', 'POST, GET, PUT, DELETE, OPTIONS');
            // 添加允许的请求头类型!!
            res.setHeader("Access-Control-Allow-Headers", 'x-access-token, Content-Type'); 
            res.send(200);
        })
        // 使下面的get请求可以返回(配置和上面一样)
    .use(function(req, res, next) {
        res.setHeader('Access-Control-Allow-Credentials', true);
        res.setHeader('Access-Control-Allow-Methods', 'POST, GET, PUT, DELETE, OPTIONS');
        res.setHeader("Access-Control-Allow-Headers", 'x-access-token'); 
        next();
    })
    // 真正的请求  
    .get('/', function(req, res) {
        // doSomething
    });

options请求
get请求

跨域配置

客户端不变

服务器端

.options('/', function(req, res) {
        // 添加  Access-Control-Allow-Origin, 其它不变
        // 注意这里不能使用 *
        res.setHeader('Access-Control-Allow-Origin', req.headers.origin);
        res.setHeader('Access-Control-Allow-Credentials', true);
        res.setHeader('Access-Control-Allow-Methods', 'POST, GET, PUT, DELETE, OPTIONS');
        res.setHeader("Access-Control-Allow-Headers", 'x-access-token, Content-Type'); 
        res.send(200);
    })
    .use(function(req, res, next) {
        res.setHeader('Access-Control-Allow-Origin', req.headers.origin);
        res.setHeader('Access-Control-Allow-Credentials', true);
        res.setHeader('Access-Control-Allow-Methods', 'POST, GET, PUT, DELETE, OPTIONS');
        res.setHeader("Access-Control-Allow-Headers", 'x-access-token');
        next();
   })
   .get('/', function(req, res) {
        // doSomething
    });