当我向使用Sping Boot 设计的后端控制器发送请求时，收到空的授权头。但是，当我使用Postman发送相同的请求时，会命中正确的API，并从后端正确地获取数据。
在Sping Boot 端，下面是JwtSecurityConfiguration.java的代码：

@Override
    protected void configure(HttpSecurity http) throws Exception {
        http
        .csrf().disable()
        .authorizeRequests()
        .antMatchers(HttpMethod.OPTIONS, "**/**").permitAll()
        .antMatchers("/auth/**").permitAll()
        .anyRequest().authenticated()
        .and()
        .exceptionHandling().authenticationEntryPoint(entryPoint)
        .and()
        .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);

        http.addFilterBefore(authenticationTokenFilter(), UsernamePasswordAuthenticationFilter.class);
        http.headers().cacheControl();
    }

字符串
我正在接收JwtAuthenticationToken.java中的null授权标头：

@Override
    public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response)
            throws AuthenticationException, IOException, ServletException {
        String header = request.getHeader("Authorization");
        if (header == null || !header.startsWith("Bearer ")) {
            System.err.println("Header: " + header);
            LOGGER.error("JWT Token is either missing from HTTP header or has been provided in an incorrect format!");
            throw new AuthenticationCredentialsNotFoundException(
                    "JWT Token is either missing from HTTP header or has been provided in an incorrect format!");
        }
        String authenticationToken = header.substring(7);
        JwtAuthenticationToken jwtAuthenticationToken = new JwtAuthenticationToken(authenticationToken);
        LOGGER.error("JWT Token has been received successfully. Authentication is in progress...");
        return getAuthenticationManager().authenticate(jwtAuthenticationToken);
    }

型
在等式的Angular 方面，我使用HTTP拦截器将JWT令牌添加到每个发送的请求中。下面是我的HttpInterceptorAuth.service.ts的外观：

intercept(request: HttpRequest<any>, next: HttpHandler): Observable<HttpEvent<any>> {
    let jwtAuthHeader = this._authSvc.getAuthorizedToken();
    let jwtAuthUsername = this._authSvc.getLoggedInUsername();

    if (jwtAuthHeader && jwtAuthUsername) {
      request = request.clone({
        setHeaders: {
          Authorization: jwtAuthHeader
        }
      });
    }
    console.log(request);
    return next.handle(request);
  }

型
由于我记录的是HTTP拦截器发送的请求，因此在Chrome控制台中是这样的：

的数据
在Chrome开发工具的“网络”选项卡上，这是Chrome发送的请求：

的
请注意，OPTIONS请求失败，401 Unauthorized失败。
这可能是因为在后端，当HTTP拦截器使用授权头中的JWT令牌更新请求时，我收到了一个空的授权头。
我不知道为什么实际发送的请求与HTTP拦截器更新的请求不同。我该如何解决此问题？