如何设置授权头(JWT)

Question

我正在处理JWT授权，但我不知道如何将JWT作为每个请求的请求头发送，以便我可以使用它来检查用户是否获得授权。

现在，我在登录后立即生成JWT，并将其设置为cookie。我想使用header而不是cookie。我如何才能做到这一点？

我正在使用django 1.6，如果它是相关信息的话。

Answer 1

这真的取决于你的请求库。你能告诉我你是用什么库来做请求的吗？但是:大多数请求库都应该允许您将请求的头部设置为包含JWT。因此，当服务器接收到请求时，服务器将“知道”您被授权了，因为JWT在header中。

以How to add JWT to authorization header?为例！

至于这一点：Right now, I am generating the JWT immediately after login, and setting it as a cookie. I want to use header instead of cookie. How can I achieve this?

将JWT设置为cookie完全没问题。对于每个请求，您必须做的是从cookie中获取JWT。查看：https://www.w3schools.com/js/js_cookies.asp获取更多详细信息！