为一个请求设置HTTP标头


159

我的应用程序中有一个需要基本身份验证的特定请求,因此我需要为该请求设置Authorization标头。我读过有关设置HTTP请求标头的信息,但据我所知,它将为该方法的所有请求设置标头。我的代码中有这样的内容:

$http.defaults.headers.post.Authorization = "Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==";

但我不希望我的每一个帖子请求都发送此标头。有什么方法可以仅为我想要的一个请求发送标头吗?还是我必须在请求后将其删除?


Answers:


320

传递给$http每次调用标头的config对象中有一个标头参数:

$http({method: 'GET', url: 'www.google.com/someapi', headers: {
    'Authorization': 'Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ=='}
});

或使用快捷方式:

$http.get('www.google.com/someapi', {
    headers: {'Authorization': 'Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ=='}
});

有效参数的列表可在$ http服务文档中找到。


1
我想我应该更仔细地看一下文档……我只是想使用快捷方式。这很好。谢谢。
dnc253

17
@ dnc253这也适用于快捷方式。代码将为$http.get('www.google.com/someapi', {headers: {'Authorization': 'Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ=='}});
Yunchi

1
有没有一种方法可以扩展$ http(同时保持“可注入性”,而不必将其应用于默认标头集合)来自动为您添加此标头?似乎总是必须为您进行的每个安全调用添加标头,这是一种冗余。
nokturnal

31
对我不起作用。我以这种方式添加的标头都不会添加到实际请求中。
mcv

4
每当我尝试设置的头,我的要求熄灭作为OPTION请求,因此我的终点返回404 NOT FOUND这是有道理的:它只知道一个GET /someResourceOPTIONS /someResource
马修斯费利佩

19

试试这个,也许行得通;)

.factory('authInterceptor', function($location, $q, $window) {


return {
    request: function(config) {
      config.headers = config.headers || {};

      config.headers.Authorization = 'xxxx-xxxx';

      return config;
    }
  };
})

.config(function($httpProvider) {
  $httpProvider.interceptors.push('authInterceptor');
})

并确保您的后端也可以使用,请尝试此操作。我正在使用RESTful CodeIgniter。

class App extends REST_Controller {
    var $authorization = null;

    public function __construct()
    {
        parent::__construct();
        header('Access-Control-Allow-Origin: *');
        header("Access-Control-Allow-Headers: X-API-KEY, Origin, X-Requested-With, Content-Type, Accept, Access-Control-Request-Method, Authorization");
        header("Access-Control-Allow-Methods: GET, POST, OPTIONS, PUT, DELETE");
        if ( "OPTIONS" === $_SERVER['REQUEST_METHOD'] ) {
            die();
        }

        if(!$this->input->get_request_header('Authorization')){
            $this->response(null, 400);    
        }

        $this->authorization = $this->input->get_request_header('Authorization');
    }

}
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.