Angular Academy · Lezione

Aggiungere gli header di autenticazione

Associare i token alle richieste in uscita

Aggiungere gli header di autenticazione è una lezione Angular Academy gratuita su CoddyKit. Questa è la lezione 2 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Angular Academy, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Angular Academy include 4 lezioni in totale.

Perché usare un interceptor per l'autenticazione

La maggior parte delle API richiede un'intestazione Authorization per ogni richiesta. Invece di aggiungerla manualmente a ogni chiamata, un interceptor la inserisce automaticamente in tutte le richieste in uscita.

Clonare per aggiungere un'intestazione

Poiché le richieste sono immutabili, esegua un clone con setHeaders per allegare il token.

export const authInterceptor: HttpInterceptorFn = (req, next) => {
  const token = inject(AuthService).getToken();
  const authReq = req.clone({
    setHeaders: { Authorization: 'Bearer ' + token }
  });
  return next(authReq);
};

Leggere il token da un servizio

Inietti un servizio di autenticazione/token per ottenere il token corrente. Usare un signal o un BehaviorSubject al suo interno mantiene aggiornato il valore.

export class AuthService {
  private token = signal<string | null>(null);
  getToken() { return this.token(); }
  setToken(t: string) { this.token.set(t); }
}

Saltare l'operazione se manca il token

Se l'utente non ha effettuato l'accesso, lasci passare la richiesta originale senza modificarla.

export const authInterceptor: HttpInterceptorFn = (req, next) => {
  const token = inject(AuthService).getToken();
  if (!token) return next(req);
  return next(req.clone({
    setHeaders: { Authorization: 'Bearer ' + token }
  }));
};

Allegarlo solo alla propria API

Non divulghi il token a URL di terze parti. Verifichi che l'URL della richiesta appartenga al Suo backend.

const isApi = req.url.startsWith(environment.apiUrl);
if (!isApi || !token) return next(req);
return next(req.clone({
  setHeaders: { Authorization: 'Bearer ' + token }
}));

setHeaders e headers.set

setHeaders in clone è il modo più conciso. Può anche usare req.headers.set(...) e passarlo tramite { headers }. setHeaders esegue un merge, non sostituisce tutte le intestazioni.

const headers = req.headers.set('Authorization', 'Bearer ' + token);
return next(req.clone({ headers }));

Aggiungere più intestazioni

Alleghi più intestazioni contemporaneamente in un unico clone.

return next(req.clone({
  setHeaders: {
    Authorization: 'Bearer ' + token,
    'X-Client': 'web',
    'Accept-Language': lang
  }
}));

withCredentials per i cookie

Se l'autenticazione usa cookie HttpOnly invece dei token, imposti withCredentials affinché il browser li invii tra origini diverse.

return next(req.clone({ withCredentials: true }));

Aggiornare un token scaduto

Per aggiornare il token, l'interceptor può intercettare un 401, richiedere un nuovo token e poi riprovare la richiesta originale: è uno schema più avanzato, trattato nella gestione degli errori.

Mantenere puro l'interceptor

L'interceptor dovrebbe leggere il token e creare il clone: eviti di avviare qui la navigazione o una logica complessa. Mantenga ben definite le responsabilità, così la pipeline delle richieste rimane prevedibile.

Registrare l'interceptor di autenticazione

Lo inserisca all'inizio della catena, così l'intestazione sarà presente prima dell'esecuzione degli interceptor di logging o di altro tipo.

provideHttpClient(
  withInterceptors([authInterceptor, loggingInterceptor])
)

Verifica rapida

Verifichi la Sua comprensione dell'aggiunta delle intestazioni di autenticazione.

Riepilogo: aggiungere le intestazioni di autenticazione

Un interceptor di autenticazione allega il token alle richieste in uscita.

Cloni con setHeaders: { Authorization: ... }.
Salti l'operazione quando manca il token e limiti l'interceptor all'URL della Sua API.
Usi withCredentials per l'autenticazione tramite cookie.

Prossimo argomento: gestione globale degli errori.

Domande Frequenti

La lezione «Aggiungere gli header di autenticazione» è gratuita?

Sì — il testo completo di «Aggiungere gli header di autenticazione» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Angular Academy, passa a CoddyKit PRO. Il corso Angular Academy include 4 lezioni in totale.

Cosa imparerò in «Aggiungere gli header di autenticazione»?

Associare i token alle richieste in uscita Eserciti Angular Academy con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.

Ho bisogno di esperienza per iniziare Angular Academy?

Non è richiesta alcuna esperienza precedente. Angular Academy su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 2 di 4.

Quanto tempo richiede la lezione «Aggiungere gli header di autenticazione»?

La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.

Posso scrivere ed eseguire codice in questa lezione Angular Academy?

Sì. Ogni lezione Angular Academy include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.

Tutte le lezioni di questo corso

← Torna a Angular Academy