angular - 如何使用基于 cookie 的 session 和 CSRF header 配置 JSData？

Question

我需要设置我的 JSData 配置以传递基于 cookie 的 session 身份验证的信息以及 CSRF header 。

Answer 1

实例化 HttpAdapter 时，使用以下设置 withCredentials ( read more ) 和 CSRF header (下面的示例设置 X-CSRFToken header ，但这是特定于服务器端框架的；在其他情况下可能是其他内容。

const adapter = new HttpAdapter({
    ...
    httpConfig: {
        withCredentials: true // send cookie-based session credentials
    },
    ...
    beforeHTTP: function(config, opts) {
        ...
        config.headers || (config.headers = {});
        config.headers['X-CSRFToken'] = token;
        ...
        return HttpAdapter.prototype.beforeHTTP.call(this, config, opts);
    }
})

获取 token 的值可以通过不同的方式完成，例如basic version , Angular 2+ version等