与角度和弹簧的Jwt认证

我正在使用JWT令牌构建我的角度应用程序的认证。对于其他api的任何请求，我希望Spring的MVC检查http请求标头中的标记，除非http请求是/ login（创建一个新标记）。与角度和弹簧的Jwt认证

我遇到了我的cors过滤器的问题。它在用户登录成功后发送401状态。没有考虑在“授权”头中发送的令牌。

angular service

getListe(): Promise<any> { 
     let header = new Headers(); 
     header.append("authorization", localStorage.getItem("token")) 
     return this.http.get(URL_API_REST + 'liste', header) 
      .toPromise() 
      .then(response => response.json()) 
      .catch(this.handleError); 
    }

Spring Cors Filter

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { 
     HttpServletResponse response = (HttpServletResponse) res; 
     HttpServletRequest request= (HttpServletRequest) req; 

     response.setHeader("Access-Control-Allow-Origin", "*"); 
     response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE, PUT"); 
     response.setHeader("Access-Control-Allow-Headers", "x-requested-with, Content-Type"); 
     response.setHeader("Access-Control-Expose-Headers", "x-requested-with"); 

     if(!request.getRequestURI().equals("/rest/rest/login")) { 
      response.setHeader("Access-Control-Allow-Headers", "x-requested-with, authorization"); 
      response.setStatus(HttpServletResponse.SC_OK); 
     } 

     /*if ("OPTIONS".equalsIgnoreCase(request.getMethod())) { 
      response.setStatus(HttpServletResponse.SC_OK); 
     } else { 
      chain.doFilter(req, res); 
     } 
*/ 
     chain.doFilter(req, res); 
    }

Spring Authentication Filter

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { 
     HttpServletResponse response = (HttpServletResponse) servletResponse; 
     HttpServletRequest request= (HttpServletRequest) servletRequest; 

     String token = request.getHeader("token"); 
     if(token != null){ 
      System.out.println("Présence d'un token"); 
     } 
     else{ 
      if(!request.getRequestURI().equals("/rest/rest/login")) 
       response.sendError(HttpServletResponse.SC_UNAUTHORIZED); 
     } 
     filterChain.doFilter(request, response); 
    }

有什么我缺少什么？

来源

2017-06-22 edkeveked

我很难处理这个问题，但我希望答案可以节省一些时间。

其实，我发现我的角没有在请求标头中发送标头authorization。为了解决这个问题，我在我的服务Angular中使用了RequestOptions。

service Angular

getListe(): Promise<any> { 
     let header = new Headers(); 
     header.append("authorization", localStorage.getItem("token")) 
     let options = new RequestOptions({headers: header}) 
     return this.http.get(URL_API_REST + 'liste', options) 
      .toPromise() 
      .then(response => response.json()) 
      .catch(this.handleError); 
    }

来源

2017-06-23 07:56:52 edkeveked

我现在没有时间尝试分析代码，但我建议您在GitHub中使用这个project，它显示使用JWT和Java的简单登录系统。我用它作为例子在我的一些系统中实现JWT，并且它工作得很完美。希望能帮助到你。

来源

2017-06-22 12:41:15

与角度和弹簧的Jwt认证

回答

相关问题