我使用 jwt auth 開發了一個 spring boot api,我得到了端點
'http://localhost:8080/api/signin'
如果登入成功,它會回傳一個 JSESSIONID,它是一個 jwtToken。到那裡為止,一切都很好,但我可以從瀏覽器中的 API 獲取其他方法,因為 cookie 沒有在請求正文中傳遞。
jwt產生的cookie如下圖所示:JSESSIONID=eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJhZG1pbiIsImljCI6MTY4NTE1Mzk5NSwiZXXIjoxNjg1MjhdCI6MTY4NTE1Mzk5NSwiZXXIjoxNjg1MjhdCI6MTY4NTE1Mzk5NSwiZXXIjoxNjg1MjhdCI6MTY4NTE1Mzk5NSwiZXXIjoxNjg1MjhdCI6MTY4NTE1Mzk5NSwiZXIjoxNjg1Mjhd jRCvlJs_R8M3x3RBMeo-1VPAJv6YSQwC6ukJutRwGEyfeYrGwQ;路徑=/;僅Http;過期=2023 年5 月28 日星期日02:38:33 GMT;
例如: 如果我這樣做
curl --location 'http://localhost:8080/user/admin/all' --header 'Cookie: JSESSIONID=mycookie'
一切順利,並返回我想要的 json,但是當我在瀏覽器上運行它時,在我的前端的 js 腳本中
axios .get("http://localhost:8080/user/admin/all", { headers: { Cookie: "JSESSIONID=mycookie", }, }) .then((response) => { console.log(response.headers); console.log(response.data); }) .catch((error) => { console.error("Erro:", error); });
我收到此錯誤:
GET http://localhost:8080/user/admin/all 401
未設定 cookie。我嘗試了很多事情,幾乎失去了理智。你們知道它會是什麼嗎?
您需要設定
#withCredentials: true