vue 在做basic auth验证时遇到的跨域问题

在Vue项目中,使用Basic Auth进行身份验证时遇到了401错误及CORS问题。虽然Springboot + Security + Auth2.0通常支持跨域,但此情况不适用。通过在`config/index.js`的proxyTable配置解决跨域,同时在请求时需注意Content-Type应为'application/x-www-form-urlencoded',避免JSON格式导致的问题。起初误用jQuery的$.param序列化,移除jQuery后需正确序列化请求参数,否则grant_type会丢失,引发错误。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

之前做了一套angular与springboot + secrity +auth2.0的验证授权,在angular中

     $http({
            method: 'POST',
            url: 'localhost:8080/oauth/token',
            data: $.param({
                username: xxxxxxxxx,
                password: xxxxxxxxxxx,
                grant_type: 'password'
    }),
            headers :{
                "Content-Type" : 'application/x-www-form-urlencoded',
                "Authorization" : 'Basic XXXXXXXXXXXXXXX'
            }
        }).then(function successCallback(response) {
            // 请求成功执行代码
            localStorageService.set('id_token', response.data.access_token);
        }, function errorCallback(response) {
            // 请求失败执行代码
            notify.closeAll();
            notify({message: '登陆失败!请输入正确的用户名和密码'});
        });

直接就可以得到token,并放到localstorage中,但在vue中

        let headers = {
          headers:
            {
              'Content-Type': 'application/x-www-form-urlencoded',
    
### 配置 Vue2 项目中的 CORS 策略 为了确保仅允许特定的信任源进行请求,在 Vue2 项目的配置中可以通过多种方式实现这一目标。 #### 使用开发服务器代理 一种常见的法是在 `vue.config.js` 文件内配置开发服务器的代理选项,从而让所有的 API 请求都经过这个代理转发给实际的服务端地址。这样的好处是可以绕过浏览器对于不同源之间的限制,而无需修改服务端的 CORS 设置[^1]: ```javascript module.exports = { devServer: { proxy: { '/api': { target: 'http://localhost:8080', changeOrigin: true, pathRewrite: { '^/api': '' } } } } } ``` 上述代码片段展示了如何将 `/api` 开头的所有请求代理到运行于 `http://localhost:8080` 的后端服务上,并重写路径去掉前缀 `/api`。 #### 后端控制 CORS 响应头部 尽管可以在前端通过代理的方式解决问题,但是更推荐的法是由后端来严格定义哪些名被允许访问资源。例如,在 Spring Boot 应用程序中,可以利用 `@CrossOrigin` 注解指定允许的具体来源而不是通配符 `"*"` 来增强安全性[^4]: ```java @CrossOrigin(origins = {"http://specific-trusted-origin.com"}) @PostMapping("/some-endpoint") public ResponseEntity<?> someEndpointHandler() { // Handler logic here... } ``` 这里指定了只有来自 `http://specific-trusted-origin.com` 的请求才会被认为是合法的站调用。 #### Axios 默认配置与凭证支持 当涉及到需要发送认证信息(如 Cookies 或 HTTP Basic Auth)的情况,则应该考虑调整 axios 客户端库的行为以适应这种情况。这通常意味着开启 `withCredentials` 属性并可能提供基本的身份验证凭据[^3]: ```javascript import axios from 'axios'; const instance = axios.create({ baseURL: process.env.VUE_APP_API_URL || '/', withCredentials: true, // 发送 cookies 到服务器 }); // 如果有需要的话还可以加入身份验证信息 instance.defaults.auth = { username: 'user', password: 'pass' }; export default instance; ``` 此段 JavaScript 代码创建了一个带有默认设置的新 Axios 实例,其中启用了 cookie 支持并通过环境变量设置了基础 URL;同也提供了可选的基础身份验证参数。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值