In Angular需要在傳輸前設置授權標頭

$scope.downloadPDF = function (docId) { 
     //Need the code to add the authorisation header before transfer 
     var pdfURL = $rootScope.genericApiurl + 'servicetype/pdfDocument?docId=' + docId; 
     $window.location.href = pdfURL; 
    }

嘗試設置$ http.defaults.headers.common ['Authorization'] ='Basic'+ authdata;但不工作。In Angular需要在傳輸前設置授權標頭

來源

2016-05-09 Santanu

當您使用$window.location.href瀏覽器將發出HTTP請求，而不是您的代碼。所以你不能爲它添加驗證頭。

我建議你可以使用參數?token=auth_token來代替。

還有一種寶貴意見（更安全）：
您可以爲每個PDF文件下載令牌，該令牌包含過期時間和一些信息，令牌將被加密。在服務器端（你的api），你會得到令牌，然後你可以解密它並檢查這個令牌是否有效。如果它是有效的，你將從api返回一個FileContent類型。

E.g. yourdomain.com/api/document/aaa-bbb-ccc/download/xxxxxxxxxxxxxxxxx.yyyyyyyyyyyyyyyyy YYYYYYY

有了：
xxxxxxxxxxxxxxxxx.yyyyyyyyyyyyyyyyyyyyyyyy：令牌
AAA BBB-CCC：documentId

來源

2016-05-09 02:27:37

這必須通過授權標題只，我不能轉讓我的令牌作爲參數，否則我需要更改網絡API只是爲了這次調用，這不是一個好的選擇，這也有安全問題。請分享，如果你有任何其他選擇，如使用$資源等。 – Santanu

哦，我現在瞭解你的情況。還有另一個選項，您將爲每個文件pdf生成一個下載令牌，其中包含過期時間和一些信息，令牌將被加密。在服務器端（你的API），你會得到令牌，然後你可以解密它並檢查這個令牌是否有效。如果有效，您將從api返回一個FileContent類型。例如。 yourdomain.com/document/aaa-bbb-ccc/download/xxxxxxxxxxxxxxxxx.yyyyyyyyyyyyyyyyyyyyyyyy。 xxxxxxxxxxxxxxxxx.yyyyyyyyyyyyyyyyyyyyyyyy：令牌; aaa-bbb-ccc：documentId。 –

是的，你現在已經明白了，我只是實現了這種方法，它的作品好像有點奇怪。我會接受這個作爲我的解決方案，如果你可以在你的答案中詳細說明這一點。 – Santanu

試試下面的代碼片段

$http({method: 'GET', url: 'www.google.com/someapi', headers: { 
    'Authorization': 'Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ=='} 
});

來源：https://stackoverflow.com/a/11876907/2134604

來源

2016-05-09 02:33:36

PDF在這種方法下沒有得到下載。這就是爲什麼我選擇了$ window.location.href。我有$窗口中的任何功能可以做到這一點，或可能是$資源？ – Santanu

然後你可以使用參數選項來追加你的標題 –

你可以請跟我分享一個例子嗎？ – Santanu

In Angular需要在傳輸前設置授權標頭

回答

相關問題