我正在为几个我认识的人构建一个小型的晚餐/计划管理应用程序(使用微服务)。目的是使每个人都可以登录自己的帐户,然后可以使用承载令牌(JWT)对其他服务进行身份验证。
该承载令牌存储在cookie中。但是,设置此cookie后,我找不到它,然后尝试再次检索它。
最终导致错误
http: named cookie not present
Run Code Online (Sandbox Code Playgroud)
为什么请求的响应主体为空?为什么我的GET请求没有发送任何cookie?我该如何解决这个问题?
我在网上搜索了一下,然后尝试了以下操作
Net / http cookie:看起来最简单的实现,也是我在这里展示的实现。看起来这个简单的例子应该可以工作。
Cookiejar的实现:我尝试使用cookiejar的实现从浏览器和邮递员设置和检索cookie,但是结果相同。我使用的cookiejar实现在https://golang.org/pkg/net/http/cookiejar/?m=all#New中进行了描述
设置为特定的URL和额外的GET请求:我试图将Cookie放在域中的其他特定URL上。在某些时候,似乎只能从某个特定的绝对URL中检索cookie,事实并非如此。
httputil DumpRequestOut:我发现net / http的实用程序包具有一个称为DumpRequestOut的函数,该函数可能已经能够从请求中提取主体,但是它也是空的。
将cookie的“安全”标志设置为false:我发现一个建议,即安全标志使cookie无法读取。不幸的是,更改安全标志无效。
邮递员清楚地表明cookie确实存在。我的浏览器(firefox)也显示cookie存在,但是给了它们一个相当抽象的名称。邮递员的请求可以在https://www.getpostman.com/collections/fccea5d5dc22e7107664找到
如果我尝试使用golang中的“ net / http”包来检索Cookie,则响应主体将显示为空。
在验证用户/密码组合后,我设置了会话令牌并直接重定向客户端。
http: named cookie not present
Run Code Online (Sandbox Code Playgroud)
我尝试如下验证传入的请求和JWT令牌。
// SetTokenAndRedirect sets an access token to the cookies
func SetTokenAndRedirect(w http.ResponseWriter, r *http.Request, db *mgo.Session, u *user.User, redirectURL string) *handler.AppError {
// Generate a unique ID for the session token.
tokenID := uuid.Must(uuid.NewV4()).String()
//set the expiration time …Run Code Online (Sandbox Code Playgroud)