基于请求体的angularjs资源身份验证 header

Question

我正在尝试将资源与受 HMAC 身份验证方法保护的 API 一起使用。所以我需要将“Authentication” header 附加到请求中。

在此示例代码中，我使用 GET 从 API 获取文章，并使用“更新”自定义方法对其进行更新。对于更新我需要身份验证 header 。问题是，当我定义 header 时，$scope.article 是未定义。

getAuth 函数计算符号。

建议？

function EditCtrl($scope,$resource,articleId) {
    var Article = $resource('/blog/articles/:articleId',
    {articleId:articleId}, {
        update: {
            method:'PUT',
            headers: {Authentication: getAuth('key','PUT','/blog/articles/'+articleId,$scope.article)}
        }
    });

    var article = Article.get();
    $scope.article = article;

    $scope.save = function(){
        article.$update();
    }
}

function getAuth(key,verb,resource,data) {
    //data is undefined there

    content_md5 = CryptoJS.MD5(JSON.stringify(data));
    message = verb+'\n'+resource+'\n'+content_md5;
    hash = CryptoJS.HmacSHA512(message, key);

    var sign = "AuthHMAC 0123456789:"+hash.toString(CryptoJS.enc.Base64);

    return sign;
}

Answer 1

我使用三个元素改进了艾伦的解决方案:

• 共享 key 的工厂服务
• 发送 httpRequest 的 Controller
• 设置 header 的httpRequestInterceptor

Controller 调用工厂服务提供的 setKey() 来计算 header 。最后，httpResponseInterceptor调用工厂服务提供的getKey()设置请求头。

解决了!