如何将承载令牌添加到 HTTP 请求的标头？答案

【问题标题】：How do I add a Bearer Token to the header of a HTTP request?如何将承载令牌添加到 HTTP 请求的标头？
【发布时间】：2019-12-20 06:32:52
【问题描述】：

我无法弄清楚如何设置授权标头，其中授权作为键，不记名令牌作为值。

我已经完成了一个内置身份验证的 Web API。我已经在邮递员上对其进行了测试，并且一切正常。问题出在邮递员身上，我将令牌副本通过它传递给新的键和值，在站点中我不确定如何在 Blazor 项目中更改这些值。

在http://testapi.com/api/token/{username}/{password} 处输入对 API 的 Get 时，API 会发回一个代码，我需要将该代码放入标题中。

@page "/"
@inject HttpClient Http

<h1>Hello, world!</h1>

Welcome To The New Site

<EditForm Model="@use" OnValidSubmit="@HandleValidSubmit" OnInvalidSubmit="@HandleInvalidSubmit" Context="EditFormContext">
    <DataAnnotationsValidator />
    <DxFormLayout>
        <DxFormLayoutItem Caption="Username:" ColSpanMd="6">
            <Template>
                <DxTextBox @bind-Text="@use.username" />
            </Template>
        </DxFormLayoutItem>
        <DxFormLayoutItem Caption="Password:" ColSpanMd="6">
            <Template>
                <DxTextBox @bind-Text="@use.password" />
            </Template>
        </DxFormLayoutItem>
        <DxFormLayoutItem ColSpanMd="12">
            <Template>
                <ValidationSummary />
            </Template>
        </DxFormLayoutItem>
        <DxFormLayoutItem ColSpanMd="12">
            <Template>
                <button type="submit">Submit</button>
            </Template>
        </DxFormLayoutItem>
    </DxFormLayout>
</EditForm>

@code {
        User[] token;
        User use = new User();

        async void  HandleValidSubmit()
        {
            token = await Http.GetJsonAsync<User[]>("http://testapi.com/api/token/" + use.username + "/" + use.password);
            if (token != null)
            {
                await SaveToken();
                await SetAuthorizationHeader();
                Console.WriteLine("OnValidSubmit");
            }
        }
        private void HandleInvalidSubmit()
        {
            Console.WriteLine("OnInvalidSubmit");
        }

        private async Task SaveToken()
        {

        }

        private async Task SetAuthorizationHeader()
        {

        }

    class User
    {
        public string username { get; set; }
        public string password { get; set; }
    }
}

【问题讨论】：

标签： c# api jwt authorization blazor

【解决方案1】：

我使用 API / IdentityServer4 / Blazor（服务器端）进行了类似的设置。也许你可以使用我在this stackoverflow question 中发布的一些代码。

【讨论】：

【解决方案2】：

如果您使用的是服务器端 Blazor @Pascal R。答案应该会带您走上正确的道路。对于客户端 Blazor：

将令牌保存到您的应用程序的全局可访问存储中。类似于本地存储或级联值
每次您需要进行经过身份验证的 ws 调用时，都从存储中获取令牌并将其添加为标头。

要将令牌保存在本地存储中，我建议使用：Blazored Local storage。

【讨论】：