PricingLoginStart free
Angular Academy · leksjon

Legge til autentiseringshoder

Legg til tokens i utgående forespørsler.

Leksjon 2 av 413 trinn

Legge til autentiseringshoder er en gratis leksjon i Angular Academy på CoddyKit. Dette er leksjon 2 av 4. Du kan lese valgfritt 3 leksjoner fra denne læringsstien gratis i sin helhet – deretter låser CoddyKit PRO opp alle leksjoner, samt praktisk øving med en innebygd kodeeditor og en AI-veileder som er tilgjengelig døgnet rundt. Den er en del av læringsløpet i Angular Academy, og fremdriften din synkroniseres mellom nettet og CoddyKit-appen. Kurset i Angular Academy inneholder totalt 4 leksjoner.

Hvorfor bruke interception for auth

De fleste API-er krever en Authorization-header i hver forespørsel. I stedet for å legge den til manuelt i hvert kall, setter en interceptor den automatisk på alle utgående forespørsler.

Klone for å legge til en header

Fordi forespørsler er uforanderlige, må De klone med setHeaders for å legge til tokenet.

export const authInterceptor: HttpInterceptorFn = (req, next) => {
  const token = inject(AuthService).getToken();
  const authReq = req.clone({
    setHeaders: { Authorization: 'Bearer ' + token }
  });
  return next(authReq);
};

Lese tokenet fra en tjeneste

Injiser en auth-/token-tjeneste for å hente det gjeldende tokenet. Ved å bruke et signal eller BehaviorSubject i tjenesten holdes verdien oppdatert.

export class AuthService {
  private token = signal<string | null>(null);
  getToken() { return this.token(); }
  setToken(t: string) { this.token.set(t); }
}

Hoppe over når token mangler

Hvis brukeren ikke er logget inn, sender De den opprinnelige forespørselen videre uten endringer.

export const authInterceptor: HttpInterceptorFn = (req, next) => {
  const token = inject(AuthService).getToken();
  if (!token) return next(req);
  return next(req.clone({
    setHeaders: { Authorization: 'Bearer ' + token }
  }));
};

Bare legge til for Deres API

Ikke lekk tokenet til tredjeparts-URL-er. Kontroller at forespørsels-URL-en tilhører backend-systemet Deres.

const isApi = req.url.startsWith(environment.apiUrl);
if (!isApi || !token) return next(req);
return next(req.clone({
  setHeaders: { Authorization: 'Bearer ' + token }
}));

setHeaders kontra headers.set

setHeaders i clone er den korte måten. De kan også bruke req.headers.set(...) og sende det via { headers }. setHeaders slår sammen headere; den erstatter ikke alle headere.

const headers = req.headers.set('Authorization', 'Bearer ' + token);
return next(req.clone({ headers }));

Legge til flere headere

Legg til flere headere samtidig i én enkelt klon.

return next(req.clone({
  setHeaders: {
    Authorization: 'Bearer ' + token,
    'X-Client': 'web',
    'Accept-Language': lang
  }
}));

withCredentials for informasjonskapsler

Hvis auth bruker HttpOnly-informasjonskapsler i stedet for tokener, må De angi withCredentials slik at nettleseren sender dem på tvers av opphav.

return next(req.clone({ withCredentials: true }));

Fornye et utløpt token

Ved tokenfornyelse kan interceptoren fange opp en 401, hente et nytt token og deretter prøve den opprinnelige forespørselen på nytt – et mer avansert mønster som gjennomgås sammen med feilhåndtering.

Holde interceptoren ren

Interceptoren bør lese tokenet og klone forespørselen – unngå å utløse navigasjon eller tung logikk her. Hold ansvarsområdene avgrenset, slik at forespørselspipelinen forblir forutsigbar.

Registrere auth-interceptoren

Plasser den tidlig i kjeden, slik at headeren er på plass før logging eller andre interceptorer kjører.

provideHttpClient(
  withInterceptors([authInterceptor, loggingInterceptor])
)

Hurtigsjekk

Test forståelsen Deres av å legge til auth-headere.

Besvar den i den interaktive leksjonen

Oppsummering: Legge til auth-headere

En auth-interceptor legger tokenet til utgående forespørsler.

  • Klone med setHeaders: { Authorization: ... }.
  • Hopp over når token mangler, og begrens bruken til API-URL-en Deres.
  • Bruk withCredentials for cookie-basert auth.

Neste: håndtere feil globalt.

Gratis å komme i gang

Lær deg HTML med en AI-veileder – gratis

Skriv og kjør ekte kode i nettleseren, få umiddelbar hjelp fra en AI-veileder som er tilgjengelig døgnet rundt, og fortsett der du slapp – på nettet eller i appen.

Kurs
38
Leksjoner
144
Start læringen gratisSe hele kurset

Ofte stilte spørsmål

Er leksjonen «Legge til autentiseringshoder» gratis?

Ja – du kan lese valgfritt 3 av leksjonene i læringsstien Angular Academy, inkludert «Legge til autentiseringshoder», gratis i sin helhet her på nettet. Deretter låser CoddyKit PRO opp alle leksjoner, samt interaktiv øving med en innebygd kodeeditor og en AI-veileder som er tilgjengelig døgnet rundt. Kurset i Angular Academy inneholder totalt 4 leksjoner.

Hva lærer jeg i «Legge til autentiseringshoder»?

Legg til tokens i utgående forespørsler. Du øver på Angular Academy med praktisk kode som du kjører direkte i nettleseren, mens en AI-veileder som er tilgjengelig døgnet rundt, svarer på spørsmålene dine mens du jobber deg gjennom leksjonen.

Trenger jeg erfaring for å begynne med Angular Academy?

Ingen tidligere erfaring er nødvendig. Angular Academy på CoddyKit er lagt opp for både nybegynnere og viderekomne, så De kan begynne her eller helt fra start og lære i Deres eget tempo. Dette er leksjon 2 av 4.

Hvor lang tid tar leksjonen «Legge til autentiseringshoder»?

De fleste CoddyKit-leksjoner tar omtrent 5–10 minutter. Hver leksjon er kort og interaktiv, slik at De gjør jevne fremskritt og kan fortsette akkurat der De slapp – både på nettet og i appen.

Kan jeg skrive og kjøre kode i denne Angular Academy-leksjonen?

Ja. Alle Angular Academy-leksjoner har en innebygd kodeeditor, slik at De kan skrive og kjøre ekte kode direkte i nettleseren og få umiddelbar tilbakemelding fra AI – uten lokal konfigurering.

Alle leksjonene i dette kurset

  1. Funksjonelle interceptorer
  2. Legge til autentiseringshoder
  3. Global feilhåndtering
  4. Prøv på nytt og vis innlastingsindikatorer
← Tilbake til Angular Academy