请求头authorization中加入认证信息

axios.interceptors.request.use(
  config => {
    //请求拦截
   if (config.url.includes('/es')) {
      const username = 'admin';
      const pasw = 'IwdPkriZxAqpN0hV2qCx1HyQ_';
      config.headers['Authorization'] = 'Basic' + ' ' + btoa(username + ':' + pasw);
    }
    return config;
  },
  error => {
    return Promise.reject(error);
  }
);

前端的base64加密和解密的使用方法,一个是加密:window.btoa(),一个是解密:window.atob()

var str = "hello";
var str64 = window.btoa("hello");
console.log("字符串是:"+str);  //"hello"
console.log("经base64编码后:"+str64); //"aGVsbG8="
console.log("base64解码后:"+window.atob(str64));//"hello"

Basic Authorization 认证核心就是每次请求是都必须使用该用户的uasename和password。

使用Basic Authorization认证有他的优点和缺点。优点在于开发调试简单,利于发起方控制等,缺点就是需要传递username和password,存在很大安全隐患;修改了账户名和密码需要重新校验等。

注意:‘Basic’ + ’ ’ + btoa(username + ‘:’ + pasw)中的空格。

### 配置Web API以处理未经授权的请求 对于MVC/WebAPI项目,在未经身份验证的情况下,默认行为可能是重定向到登录页面。为了确保从剃刀视图调用的Web API方法不会返回登录页面而是返回HTTP 401状态码,需调整应用程序的身份验证设置[^1]。 在`Startup.cs`文件中修改`ConfigureServices`和服务注册部分: ```csharp services.AddAuthentication(options => { options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme; options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme; }) .AddJwtBearer(options => { options.Authority = "your_authority"; options.Audience = "your_audience"; }); ``` 通过上述配置,应用将不再尝试重定向至登录页,而是在认证失败时直接发送401响应给客户端。 另外,当遇到持续性的401错误时,应考虑以下几点来排查问题原因并采取相应措施: - **确认令牌有效性**:检查用于鉴权的Token是否过期或者被撤销。如果使用的是OAuth2.0协议,则可能需要刷新Access Token。 - **校验请求头格式**:确保Authorization Header按照预期的方式构建,比如采用`Bearer {token}`的形式传递JWT token[^3]。 - **审查权限范围**:某些情况下,虽然提供了有效的凭证,但如果所拥有的角色或权限不足以访问特定资源也会触发401响应。此时应该核对用户的授权级别以及目标API所需的最低权限要求。 - **清理缓存数据**:特别是在开发环境中测试不同账户间的切换操作后,可能会残留旧版本的Session信息或其他临时存储的数据影响新会话建立过程中的正常工作流。因此建议定期清除浏览器缓存或是重启服务端实例以便排除此类干扰因素[^4]。 针对具体场景下产生的401异常情况,以上策略能够有效帮助定位根本原因,并实施针对性解决方案。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值