FastAPI RedirectResponse 在重定向到不同的路由时获取 {\"message\": \"Forbidden\"}

Answer 1

如here 和here 所述，重定向到设置了自定义标题的页面是不可能的。 HTTP 协议中的重定向不支持将任何标头添加到目标位置。它本身基本上只是一个标头，只允许一个 URL。当您将authorization 标头添加到RedirectResponse 时，您只是将该标头发送回客户端。

建议使用here，您可以使用set-cookie HTTP 响应标头：

Set-Cookie HTTP 响应标头用于从 服务器到用户代理（客户端），以便用户代理可以将其发送回 稍后服务器。

在 FastAPI 中 - 可以找到 here 和 here 的文档 - 这可以按如下方式完成：

from fastapi import Request
from fastapi.responses import RedirectResponse

@app.get("/abc/item")
def get_item(request: Request):
    redirect_url = request.url_for('your_endpoints_function_name') #e.g., 'get_item'
    response = RedirectResponse(redirect_url)
    response.set_cookie(key="fakesession", value="fake-cookie-session-value", httponly=True)
    return response

在您将用户重定向到的另一个端点中，您可以提取 cookie - 您可以在 request.cookies 下找到它，它应该返回，例如，您可以使用 request.cookies.get('fakesession') 检索的 {'fakesession': 'fake-cookie-session-value-MANUAL'} - 以进行身份​​验证用户。

另一方面，request.url_for() 函数只接受path 参数，而不接受query 参数（例如/abc/item 和/xyz/item 端点中的item_id）。因此，您可以按照您已经做的方式创建 URL，或者使用CustomURLProcessor 建议的here、here 和here，它允许您同时传递path 和query 参数。