代码之家 › 专栏 › 技术社区 › Stéphane GRILLON

身份验证标头与授权标头?

header spring-security authentication

Stéphane GRILLON · 技术社区 · 7 年前

我在Web项目中找到以下代码:

const customHeaders = new HttpHeaders({
      'clientId': env.apiKey,
      'Authorization': `Bearer ${authorization}`,
      'Authentication': `Bearer ${authentication}`
});
return this.http.get<UserInfo>(`${env.baseApi}/login`, { headers: customHeaders });

我知道标题' Authorization '在Spring Security中,但标题有什么区别' Authentication '? 为了获得最佳实践,我们是否应该将两者都放在一起?

1 回复 | 直到 7 年前

Stéphane GRILLON 6 年前

Authentication 是自定义标题。这不是官方标题吗。

推荐文章

Never_se · Java Spring requestMatchers允许经过身份验证的路径中的路径

1 年前

Ashwin Karki · 我在哪里可以找到grails中的登录页面来更改登录模型的模板?

7 年前

Vickie Jack · spring无法发送css和js资源

7 年前

Lucas Montenegro Carvalhaes · 使用预授权保护vaadin 8视图(spring security)

7 年前

Carlos Alvares · 阻止用户调用受保护的端点+OAuth2

7 年前

Laures · 将角色层次结构应用于客户端角色

7 年前

Florian Beaufumé · Spring Security 5响应式应用程序日志记录

7 年前

en Peris · BCryptPasswordEncoder-编码的密码看起来不像BCrypt

7 年前

Eremite · Spring Security oauth2 cors筛选器不工作

7 年前

Ayush · 无法为第二次命中调用身份验证提供程序

7 年前