草庐IT

http-token-authentication

全部标签

javascript - 使用 ajax 发出 http 请求以获得基本授权和 cors

我的httpd服务器111.111.111.111的配置(假设)。在/etc/httpd/conf/httpd.conf中配置cors和basicauth。OptionsIndexesFollowSymLinksAllowOverrideAuthConfigRequireallgrantedHeaderalwayssetAccess-Control-Allow-Origin"*"HeaderalwayssetAccess-Control-Allow-Methods"POST,GET,PUT,DELETE,OPTIONS"HeaderalwayssetAccess-Control-All

javascript - Chrome 正在缓存 HTTP PUT 请求

我在使用Chrome时遇到了这个奇怪的问题。它似乎经常缓存PUT请求。详细信息:我有一个使用backbone.js的应用程序,当尝试将某些更改保存到模型时(backbone自动生成PUT请求),Chrome不会将该请求发送到服务器。它在Firefox和IE中工作得很好(到目前为止还没有在Safari中看到这个问题)。这是Chrome开发者工具的“网络”选项卡的屏幕截图。如您所见,PUT请求的响应是从缓存中返回的(请求没有到达服务器!!)这是同一请求的header详细信息的屏幕截图。再一次,很明显Chrome不会费心向服务器发送PUT请求。请求的负载是JSON数据。关于为什么会发生这种情

javascript - 当没有编写 api 时,如何模拟 Angular2 中的 http observable

我是Angular2和Rxjs的新手,我对一个特定案例有点困惑。我有一个简单的服务:import{Injectable}from'@angular/core';import{Observable,Subject}from'rxjs/Rx';import{Http,Response}from'@angular/http';exportinterfaceArticle{id:number;title:string;content:string;author:string;}@Injectable()exportclassArticleService{private_articles$:Su

javascript - Axios 拦截器 token header 存在于配置中但不存在于请求 header 中

我创建了axios拦截器,它负责在每个请求发送到我的restAPI之前添加token。importaxiosfrom'axios';import{store}from'../store/store';exportdefaultfunctionexecute(){axios.interceptors.request.use(function(config){consttoken=store.state.token;if(token){config.headers.Authorization=`Bearer${token}`;console.log(config);returnconfig

javascript - 如何 : Dynamically generate CSRF-Token in WTForms with Flask

我有一个水果表单,其中有一个用于香蕉的FieldList对象:bananas=FieldList(FormField(BananaForm))在前端,最初,我将其中一个字段添加到FieldListform.append_entry()现在使用Javascript我设法创建函数,可以动态添加(加号按钮)或删除(减号按钮)可填充信息的BananaForm字段的数量。FielstList自动为其所有字段创建ID。所以要用js进行动态添加,我复制了HTML代码并设置字段id+=1,例如:第一个字段:+=1的重复字段:当我像这样相应地命名它们并提交表单时,WTForms将自动识别后端添加的字段(

javascript - 使用 Javascript 添加自定义 http header 并触发文件下载

我想通过浏览器开始一个简单的文件下载,但是必须使用自定义HTTPheader传递访问token:GEThttps://my.site.com/some/fileAuthorization:access_token如何在站点URL后面注入(inject)Authorization:header?我知道使用查询字符串可以做到这一点,但我想使用header来做到这一点。我熟悉XMLHttpRequest,但据我了解它不会触发下载,它只会读取内容,我要下载的文件至少有几百MB。xhr.setRequestHeader('Authorization','access_token');这看起来像是

javascript - AngularJS $http 从失败的 CORS 请求返回状态码 0

好的,我已经找遍了这个。基本上我们使用的是跨域请求的$http请求。我们的服务器允许域,当请求返回200时,一切正常。然而,无论何时我们的服务器返回错误,500、401等等,Angular都认为这是一个CORS问题。我用Fiddler调试了响应以验证我的服务器返回了500,但Angular在它上面阻塞了。请求如下:varparams={url:"fakehost/example",method:'GET',headers:{"Authorization":"BasicencodedAuthExample"}};$http(params).then(function(response){

javascript - 在javascript中的HTTP POST请求中发送cookie

我正在尝试通过javascript向服务器(这是一个REST服务)发出一个POST请求,并且在我的请求中我想发送一个cookie。我的下面的代码不起作用,因为我无法接收cookie在服务器端。下面是我的客户端和服务器端代码。客户端:varclient=newXMLHttpRequest();varrequest_data=JSON.stringify(data);varendPoint="http://localhost:8080/pcap";varcookie="session=abc";client.open("POST",endPoint,false);//ThisPostwil

javascript - Safari 中是否可以使用 Http Streaming Comet?

对于HTTPStreamingComet,我指的是“永远的iframe”/“永远的xhr”变体,它们在从服务器推送数据后不会关闭连接,这与关闭并重新发送请求的标准轮询和长轮询相反每个服务器推送事件的新请求。我查看了dojo.io.cometd包,它们似乎只有轮询实现。我还找到了thisexample,但即使经过相当多的修补,它似乎也无法在webkit中工作(我让它在其他任何地方都可以工作)。Thisannouncementfromthesafariblog似乎暗示xhr是可能的,但我找不到任何代码或文档,也无法让它工作。有谁知道在Webkit浏览器(Safari和Chrome)中实现H

javascript - 如何恢复过期的 token [AWS Cognito]?

我正在为我的网站使用AWS。1小时后,token过期,用户几乎无法执行任何操作。现在我正在尝试像这样刷新凭据:functiongetTokens(session){return{accessToken:session.getAccessToken().getJwtToken(),idToken:session.getIdToken().getJwtToken(),refreshToken:session.getRefreshToken().getToken()};};functiongetCognitoIdentityCredentials(tokens){constloginInfo