Angular 4应用POST请求遇Authorization denied问题求助

你的问题核心出在Angular 4 Http.post()方法的参数顺序错误，导致请求格式不符合后端API的预期，进而触发了授权拒绝。

为什么GET正常但POST失败？ #

GET请求不需要请求体，Http.get()的参数是url, options，所以你的调用逻辑没问题；但POST请求的参数顺序是url, body, options，你却把RequestOptions当成了第二个参数（请求体位置）传递，这就导致后端收到的不是你预期的业务数据，而是RequestOptions的序列化内容，请求格式完全错误——哪怕Authorization头是正确的，后端的Owin/Web API中间件也会因为请求不符合规范而拦截，返回授权拒绝的提示。

修正后的代码 #

首先调整post()方法的参数顺序，把body放在第二个位置，options作为第三个参数传递：

post(url: string, body: any): Observable<any> {
  let options = this.getOptions();
  this.addJsonToHeaders(options.headers);
  // 正确参数顺序：URL → 请求体 → 请求配置
  return this.http.post(this.appConfig.baseRoute + url, body, options);
}

然后简化getOptions()方法，不需要在配置里处理请求体（因为已经单独传递了）：

private getOptions(): RequestOptions {
  let headers = new Headers();
  headers.append('Authorization', `${this.sessionService.session.token_type} ${this.sessionService.session.access_token}`);
  return new RequestOptions({ headers: headers });
}

addJsonToHeaders()方法可以保持不变，它负责设置正确的Content-Type头，确保后端能正确解析JSON格式的请求体。

额外说明 #

• 如果你的body是undefined或者null，建议传递一个空对象{}作为请求体，避免Angular发送格式异常的POST请求。
• 修正后，你的Angular请求结构会和Postman、WPF的请求完全一致：正确的Authorization头、JSON格式的请求体，后端就能正常处理授权和业务逻辑了。

内容的提问来源于stack exchange，提问作者JamTay317