Question

我设法成功调用Apache中受基本身份验证（htpasswd等）保护的目录后面的URL。 Ajax GET请求正常工作并返回受保护的内容：

var encoded = Base64.encode(username + ':' + password);
$.ajax({
    url: "/app/test",
    type: "GET",
    beforeSend: function(xhr) {
        xhr.setRequestHeader('Authorization', 'Basic ' + encoded);
    },
    success: function() {
        window.location.href = '/app/test.html';
    }
});

我最初的假设是，一旦网络会话成功授权了一个请求，它就可以重定向“成功”。阻止而不询问用户凭据。调用此代码块时，用户已在非受保护环境中输入用户名和密码。但是，当调用重定向时，浏览器将弹出登录/密码窗口。

有关我如何预先授权用户提供的基本授权会话的任何建议？

Answer 1

使用AJAX请求记录通常有效，因为成功的AJAX请求会设置将在所有后续请求中透明发送的会话cookie。

也许您的cookie已设置但由于某种原因没有透明设置：您可以使用xhr.getAllResponseHeaders（）/ xhr.getResponseHeader（）进行检查，之后使用document.cookie进行设置。

如果没有会话cookie，则此行为通常会失败。

您可以尝试使用网址中的用户名+密码进行重定向（不推荐使用，因为之后可能会在浏览器地址网址栏中显示用户名+密码）：

    window.location.href =
        window.location.protocol + "//" +
        username + ":" + password + "@" +
        window.location.hostname +
        (window.location.port ? ":" + window.location.port : "") +
        '/app/test.html';

此外，你应该测试延迟重定向...因为它可能正在工作，但你需要给浏览器一些额外的时间，你尝试过：

   var encoded = Base64.encode(username + ':' + password);
   $.ajax({
       url: "/app/test",
       type: "GET",
       beforeSend: function(xhr) {
           xhr.setRequestHeader('Authorization', 'Basic ' + encoded);
       },
       success: function() {
           setTimeout(function() {
               window.location.href = '/app/test.html';
           }, 333);
       }
   });

带有Authorization标头的JavaScript重定向URL

1 个答案: