如何使用標頭通過令牌訪問 API 端點？

Question

目前我有一個公共的 api 實現，任何人都可以訪問它。

我的意圖是用戶現在通過 header 傳遞一個令牌，以便他們可以從端點訪問數據。 但我不知道如何在我的代碼中實現它。

我感謝您的幫助！

router.get('/AllReports' , (req , res) =>{
  PluginManager.reports()
    .then(reports =>{
      res.status(200).json({
        reports
      });
    }).catch((err) =>{
      console.error(err);
    });
});

應用程序.js

const express = require('express');
const morgan = require('morgan');
const helmet = require('helmet');
const cors = require('cors');
const bodyParser = require('body-parser');

const middlewares = require('./middlewares/index').middleware;
const api = require('./api');

const app = express();

app.use(morgan('dev'));
app.use(helmet());
app.use(cors());
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));


app.get('/', (req, res) => {
  res.json({
    message: '🦄🌈✨👋🌎🌍🌏✨🌈🦄'
  });
});

app.use('/api/v1', api);

app.use(middlewares);

module.exports = app;

Answer 1

要查看 HTTP 請求標頭列表，您可以使用：

console.log(JSON.stringify(req.headers));

然后你可以檢查令牌是否有效，然后

go 上帶加工。

例子

router.get('/', (req, res) => {

  // header example with get
  const authHeader = req.get('Authorization');  //specific header
  console.log(authHeader);
  // example with headers object.  // headers object
  console.log(req.headers);

});