Angular中Node-soap请求如何配置Preemptive Authorization抢占式授权

SoapUI里的**抢占式授权（Preemptive Authorization）**本质是让请求在首次发送时就主动携带Authorization头，而非等待服务器返回401 Unauthorized后补发。在node-soap中不需要设置非标准请求头，通过以下两种方式即可实现：

方法1：创建Client时配置wsdl_options #

在创建soap client时，通过wsdl_options的auth参数设置账号密码，并开启sendImmediately（这就是抢占式的核心配置）：

import * as soap from 'node-soap';

// 示例：在Angular服务中初始化client
async initSoapClient() {
  const wsdlUrl = '你的WSDL地址';
  const client = await soap.createClientAsync(wsdlUrl, {
    wsdl_options: {
      auth: {
        user: 'user',
        pass: 'pwd',
        sendImmediately: true // 启用抢占式授权
      }
    }
  });
  client.setEndpoint(this.apiUrlSoap);
  // 后续调用SOAP方法逻辑
}

方法2：使用内置的BasicAuthSecurity #

node-soap提供了官方内置的安全模块，直接调用setSecurity方法即可自动为所有请求添加抢占式授权头：

// 创建client后配置安全策略
client.setSecurity(new soap.BasicAuthSecurity('user', 'pwd'));

为什么手动加Header无效？ #

手动通过addHttpHeader添加Authorization头，可能因node-soap内部请求处理逻辑导致头信息未被正确携带到首次请求中。而上述两种官方方式会确保授权头在每一次请求（包括第一次）中都被主动发送，完全匹配SoapUI里的抢占式授权效果。

内容的提问来源于stack exchange，提问作者Vinichini