在 LoopBack4 中获取请求标头 - TypeScript

在开发Web应用程序时，我们通常需要从客户端（如浏览器）获取请求标头。获取请求标头在很多方面都是非常有用的，例如用户认证和授权、跨站点脚本（XSS）攻击预防等方面。

在 LoopBack4 中获取请求标头是非常简单的，并且可以通过 @inject 装饰器轻松实现。下面是一个简单的 TypeScript 示例，展示如何在 LoopBack4 控制器中获取请求标头：

import {get, Route, Request, RestBindings, param} from '@loopback/rest';
import {inject} from '@loopback/context';

export class MyController {
  constructor(
    @inject(RestBindings.Http.REQUEST) private req: Request,
  ) {}

  @get('/my-endpoint/{id}')
  async getMyEndpoint(
    @param.path.string('id') id: string
  ): Promise<string> {
    const userAgent = this.req.headers['user-agent'];
    return `Hello World! Your ID is ${id}. Your User Agent is: ${userAgent}`;
  }
}

这个控制器将会创建一个路由，当接收到符合 /my-endpoint/{id} 格式的 GET 请求时，将会通过 id 路径参数获取用户 ID，并且通过 LoopBack4 内置的 @param 装饰器进行验证和转换。通过 @inject(RestBindings.Http.REQUEST) 装饰器将 Request 对象注入到了这个控制器中，从而使我们可以轻松地获取请求标头。

在示例代码中，我们使用了 this.req.headers['user-agent'] 来获取客户端的 User Agent，但实际上，我们可以获取到很多其他的请求标头，例如：

• this.req.headers['authorization'] 获取请求的认证头（例如 Basic 或 OAuth2 认证）。
• this.req.headers['referer'] 获取请求的来源页面。
• this.req.headers['cookie'] 获取请求的 Cookie。
• this.req.headers['content-type'] 获取请求的内容类型。

LoopBack4 还提供了其他很多有用的模块和工具来帮助我们管理请求和响应，例如参数验证、身份验证、授权等等。如果想要学习更多内容，可以参考 LoopBack4 官方文档。