與角度和彈簧的Jwt認證

我正在使用JWT令牌構建我的角度應用程序的認證。對於其他api的任何請求，我希望Spring的MVC檢查http請求標頭中的標記，除非http請求是/ login（創建一個新標記）。與角度和彈簧的Jwt認證

我遇到了我的cors過濾器的問題。它在用戶登錄成功後發送401狀態。沒有考慮在「授權」頭中發送的令牌。

angular service

getListe(): Promise<any> { 
     let header = new Headers(); 
     header.append("authorization", localStorage.getItem("token")) 
     return this.http.get(URL_API_REST + 'liste', header) 
      .toPromise() 
      .then(response => response.json()) 
      .catch(this.handleError); 
    }

Spring Cors Filter

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { 
     HttpServletResponse response = (HttpServletResponse) res; 
     HttpServletRequest request= (HttpServletRequest) req; 

     response.setHeader("Access-Control-Allow-Origin", "*"); 
     response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE, PUT"); 
     response.setHeader("Access-Control-Allow-Headers", "x-requested-with, Content-Type"); 
     response.setHeader("Access-Control-Expose-Headers", "x-requested-with"); 

     if(!request.getRequestURI().equals("/rest/rest/login")) { 
      response.setHeader("Access-Control-Allow-Headers", "x-requested-with, authorization"); 
      response.setStatus(HttpServletResponse.SC_OK); 
     } 

     /*if ("OPTIONS".equalsIgnoreCase(request.getMethod())) { 
      response.setStatus(HttpServletResponse.SC_OK); 
     } else { 
      chain.doFilter(req, res); 
     } 
*/ 
     chain.doFilter(req, res); 
    }

Spring Authentication Filter

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { 
     HttpServletResponse response = (HttpServletResponse) servletResponse; 
     HttpServletRequest request= (HttpServletRequest) servletRequest; 

     String token = request.getHeader("token"); 
     if(token != null){ 
      System.out.println("Présence d'un token"); 
     } 
     else{ 
      if(!request.getRequestURI().equals("/rest/rest/login")) 
       response.sendError(HttpServletResponse.SC_UNAUTHORIZED); 
     } 
     filterChain.doFilter(request, response); 
    }

有什麼我缺少什麼？

來源

2017-06-22 edkeveked

我很難處理這個問題，但我希望答案可以節省一些時間。

其實，我發現我的角沒有在請求標頭中發送標頭authorization。爲了解決這個問題，我在我的服務Angular中使用了RequestOptions。

service Angular

getListe(): Promise<any> { 
     let header = new Headers(); 
     header.append("authorization", localStorage.getItem("token")) 
     let options = new RequestOptions({headers: header}) 
     return this.http.get(URL_API_REST + 'liste', options) 
      .toPromise() 
      .then(response => response.json()) 
      .catch(this.handleError); 
    }

來源

2017-06-23 07:56:52 edkeveked

我現在沒有時間嘗試分析代碼，但我建議您在GitHub中使用這個project，它顯示使用JWT和Java的簡單登錄系統。我用它作爲例子在我的一些系統中實現JWT，並且它工作得很完美。希望能幫助到你。

來源

2017-06-22 12:41:15

與角度和彈簧的Jwt認證

回答

相關問題