GET 方法有没办法传递 token

[balabalaguguji]

有个网站，需要校验是否有权限，判断头部的 token 参数。

但是，直接在浏览器上输入网址后，能否自动头部添加 token 呢？

是不是只有 session+cookie 的方式了。

[lambdaq]

再发明一个浏览器插件就可以实现了。。。

[FaiChou]

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Authentication

[gefranks]

类似 ModHeader 这样的浏览器插件或者代理，用代理往请求里面塞 header

[IvanLi127]

你没见过尾巴有个 ?token=xxxx 之类的 url 嘛？

[kop1989]

没太懂。
1 、手动输入网址？那这个 token 哪来的？
2 、如果是 token 预先就知道，直接写在 url 里传参不就 ok 了？

[wanguorui123]

header 、URL

[malaohu]

整一个中间页 处理一下？

[balabalaguguji]

@kop1989 #5 token 在 localstorage 里面，如果是 post，就可以拦截请求，然后插入一个 token 到头部了，但是 get 就没办法了

[balabalaguguji]

@IvanLi127 #4 这样会泄漏自己的 token，复制链接给别人就知道 token 了

[Yourshell]

直接用 HTTP 验证不好吗

[darknoll]

直接在地址栏里面输入的话只有作为查询参数带过去了，没有其他方法了

[RangerWolf]

GET 请求也可以带有 header 啊。。。

[RangerWolf]

请忽视我刚才的发言。。。 没看清题目

[balabalaguguji]

@Yourshell #10 能具体说一下吗？

[yitingbai]

有这样的浏览器插件, 可以加 header, 还可以改变 UA

[Yourshell]

@Yourshell 详看二楼的链接

[KisekiRemi]

axios 的请求拦截器把 token 塞进去

[THESDZ]

类似 S3 的签名可以吗?
就如果需要访问某一个地址,根据这个地址生成一个有时效的签名?

[KisekiRemi]

抱歉没注意看详细需求

[TomVista]

token 存进 cookies