api - 向 OPTIONS 请求添加身份验证

Question

如何向跨域 API 发出的 OPTIONS 请求添加 header ？

我正在处理的 API 要求在所有请求中将 JWT token 设置为 Authorization header 。

当我尝试访问 API 时，Angular 首先执行一个 OPTIONS 请求，该请求不关心我为“真实”请求设置的 header ，如下所示:

this._headers = new Headers({
    'Content-Type': 'application/x-www-form-urlencoded',
    'Authorization': 'Bearer my-token-here'
});

return this._http
            .post(AppConfig.apiUrl + 'auth/logout', params, {headers: this._headers})
            ...
            ...

当没有提供 token 时，API 返回 HTTP 状态 401，Angular 认为 OPTIONS 请求失败。

Answer 1

根据 CORS specification when a preflight request执行用户凭据被排除在外。

(...) using the method OPTIONS, and with the following additional constraints:

• (...)
• Exclude the author request headers.
• Exclude user credentials.
• (...)

_{(重点是我的)}

考虑到这一点，问题似乎出在 API 方面，应该接受 OPTIONS 请求而不需要身份验证。