[alex-romanov]

когда используется rest-технология, тогда на сервер отправляются запросы с помощью ajax-технологии, например вот так:

/* Запрос к странице, которая требует авторизацию
* beforeSend - прежде чем отправить ajax-запрос,
* формируем специальный заголовок и только тогда отправляем
* запрос*/
function redirectUrlOld(uri, idToken){
 
    var token = sessionStorage.getItem(idToken);
 
 
    $.ajax({
        type: "POST",
        url: '/'+ uri,
        contentType: 'application/json',
        beforeSend : function(request) {
            request.setRequestHeader('Authorization', makeHeaderWithJwt(token));
        },
        success: function () {
 
        console.log("Успешно отправлен ответ!")
 
        },
        error: function (error) {
            console.log("Ошибка перенаправления!")
 
            /*нужно определиться с селктором, где будет появляется
            * сообение об ошибке*/
          //  messageErr(error,selector);
        }
    });
}

Здесь видно, что я могу установить заголовок, а на сервере "фильтры" анализируют этот заголовок.
Заголовок нужен чтобы передавать token-безопасности.

Но вопрос вот в чем.
Когда пользователь прошел аутентификацию успешно и мне через ajax, был возвращен ответ с сформированным token,
я сохраняю полученный token в sessionStorage или localStorage, и затем я передаю управление функции, которая делает
запрос на сервер, чтобы получить другую страницу, другой ресурс (в этот момент не используется rest, а в моем случае используется сервлет, который обработав запрос, отдает на сторону клиента нужный ресурс (html-страница))

Перенаправление приосходит вот так:

window.location.href = '/'+ uri

Я пробовал передать idToken в параметре

window.location.href = '/'+ uri + '?param=' +idToken;

Я на сервере его получал и при формировании response, я мог там сформировать заголовок с полученным idToken и отдать обратно.

1. Я не хотел бы отправлять в качестве параметра Get-запроса, idToken. а хотел бы сформировать на стороне клиента заголовок с токеном.

Но как это можно сделать вне вот такой функции

$.ajax({
        type: "POST",
        url: '/'+ uri,
        contentType: 'application/json',
        beforeSend : function(request) {
            request.setRequestHeader('Authorization', makeHeaderWithJwt(token));
        },
        success: function () {
.....

2. При формировании новой страницы и отправки response клиенту, я могу сформировать заголовок, но как на стороне клиента я мог бы получить данные заголовка?

3. Передача токена через глобальную переменную на стороне клиента ?
Я этого как раз то и хочу избежать.
Поэтому и думаю как это все передавать через заголовок.

4. Еще раз повторюсь :
при использовании ajax и rest-технологии вопросов с передачей токена нет.

Вопрос стоит в том, как его можно передавать в заголовке и затем разбирать на стороне клиента, если используется обычная классическая технология на сервлетах.

5. Cookies - не используются (плюсы и минусы прошу не обсуждать )

Может кто знает статью, которая доступно объяснит как формируется заголовок, когда запрашивается ресурс.
Когда формируется response , тогда заголовок формируется сервером заново или использует заголовок пришедший в request?

Я вот об этом ничего не знаю и хотел бы разобраться.