angular - Angular 7 HttpClient 发布响应标头为空

Question

我正在尝试使用 Spring 安全后端从 Angular 7 执行登录：

login(username: string, password: string) {

    const formData = new FormData();
    formData.append('username', username);
    formData.append('password', password);

    return this.http.post<UserInfo>(`${API_URL}/login`, formData, {observe: 'response'})
      .pipe(map(response => {

        const jwtToken = response.headers.get(AUTHORIZATION).replace('Bearer', '').trim();
        const userInfo = response.body;

        if (jwtToken && userInfo) {
          const user = new User(username, password, jwtToken, userInfo);
          localStorage.setItem(CURRENT_USER, JSON.stringify(user));
          this.currentUserSubject.next(user);
        }

        return response;
      }));
  }

但是， response.headers 只是空的，并且不包含任何标题。Postman 和 Chrome 开发工具显示了许多标题，甚至是我需要的一个 - 授权。我已经查看了许多 SO 问题和 github 问题，但他们都说了同样的话，这对我不起作用 - 只是在 CORS Access-Control-Expose-Headers 中列出标题，但我已经这样做了，没有任何改变。这是一个相关的Spring配置：

@Bean
    public CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.addAllowedOrigin("http://localhost:4200");
        configuration.addExposedHeader("Authorization");
        configuration.addAllowedMethod("*");
        configuration.addAllowedHeader("*");
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }

在这一点上，我被卡住了，不知道如何让 Angular 访问这些标题：

标签： angularspring-securityangular7angular-httpclient

Answer 1

你需要authorization header，你可以得到response.headers.get("Authorization")。尝试：

const jwtToken = response.headers.get("Authorization").replace('Bearer', '').trim();