Как правильно отправить токен и потом получить его?

@Nikita07 · Регистрация: 17.06.2014

Студворк — интернет-сервис помощи студентам

При нажатии на кнопку submit хочу вернуть пользователю токен через заголовок.

Java
1
2
3
4
5
6
7
    @PostMapping(value = "/login")
    public String PostLoginPage(HttpServletRequest r,HttpServletResponse response, @RequestParam("password") String p) {
            //some logic
        response.addHeader("X-AUTH-TOKEN", "admin");
 
        return "login";
    }

Чтобы в следующих запросах браузер мне передвал его и я мог идентифицировать пользователя. Стоит специальный фильтр, который проверяет есть ли этот токен в заголовке запроса:

Java
1
2
3
4
5
6
7
8
9
10
 public RequestHeaderAuthenticationFilter requestHeaderAuthenticationFilter() {
       System.out.println("RequestHeaderAuthenticationFilter has been called");
     
       RequestHeaderAuthenticationFilter requestHeaderAuthenticationFilter = new RequestHeaderAuthenticationFilter();
        requestHeaderAuthenticationFilter.setPrincipalRequestHeader("X-AUTH-TOKEN");
        requestHeaderAuthenticationFilter.setAuthenticationManager(authenticationManager);
        requestHeaderAuthenticationFilter.setExceptionIfHeaderMissing(true);
        
        return requestHeaderAuthenticationFilter;
      }

Через консоль смотрел, токен приходит в response, но при request`е его нету. Как заставить браузер хранить и отправлять этот токен(header)?

Добавлено через 45 минут
В общем через наследование и костыли сделал чтобы токен записывало в куки и потом от туда его достаю. Х3 на сколько это правильно, но оно работает.

@LeX · 13.04.2018, 05:55

Хидеры запроса надо ставить вручную в отличие от кук

@Nikita07 · 13.04.2018, 10:54 **[ТС]**

LeX, ага, спасибо, так и понял что я не правильно понял токен-аутентификацаю. В общем сделал чтобы можно было через Header вручную ставить(типу в postman), а для юзера оно токен в куки записывает, вроде норм.

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .

@LeX 378 / 370 / 114 Регистрация: 30.06.2010 Сообщений: 1,445
	13.04.2018, 05:55
	Хидеры запроса надо ставить вручную в отличие от кук 0

@Nikita07 0 / 0 / 0 Регистрация: 17.06.2014 Сообщений: 119
	13.04.2018, 10:54 [ТС]
	LeX, ага, спасибо, так и понял что я не правильно понял токен-аутентификацаю. В общем сделал чтобы можно было через Header вручную ставить(типу в postman), а для юзера оно токен в куки записывает, вроде норм. 0