jwt生成token如何存放在請求頭

概述 在使用JWT作爲單點登錄驗證媒介時，爲保證安全行，建議將JWT的信息存放在HTTP的請求頭中，並使用https請求鏈接進行加密傳輸，如下所示： 問題 由於項目是前後端分離的，不可避免的就產生了跨域問題，導致Authorization始終無法添加到請求頭中去，出現的情況如下所示： 原因：簡單來說，在進行跨域請求的時候，如圖自定義請求頭，那麼HTTP請求會發出一個預檢請求，即OPTIONS請求，

>>阅读原文<<