使用Ajax请求将基本身份验证详细信息发送到Tomcat9 web服务
使用Ajax请求将基本身份验证详细信息发送到Tomcat9 web服务
提问于 2018-03-28 21:52:15
我正在尝试通过JQuery/Ajax从另一台服务器调用Java/Spring web服务
单击按钮将触发代码：
var request = $.ajax({
xhrFields: {
withCredentials: true
},
method: "GET",
url: "http://<ipOfWebService>/api/myEndPoint/4313991?country=UK",
dataType: "xml",
crossDomain: true,
username: "basicUsername",
password: "basicPassword",
})我已经根据Tomcat docs配置了CORS过滤器，将domainOfAjaxCall指定为允许的源：
<filter>
<filter-name>CorsFilter</filter-name>
<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
<init-param>
<param-name>cors.allowed.origins</param-name>
<param-value>ipAddress1,http://dev.ajaxCaller.com</param-value>
</init-param>
<init-param>
<param-name>cors.allowed.methods</param-name>
<param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
</init-param>
<init-param>
<param-name>cors.allowed.headers</param-name>
<param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-Method,Access-Control-Request-Headers,Authorization</param-value>
</init-param>
<init-param>
<param-name>cors.exposed.headers</param-name>
<param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-value>
</init-param>
<init-param>
<param-name>cors.support.credentials</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>cors.preflight.maxage</param-name>
<param-value>10</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CorsFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>在成功调用web服务之前，系统会提示我输入用户名/密码：
我见过的大多数帖子都建议用beforeSend替换用户名和密码，例如
beforeSend: function(xhr) {
xhr.setRequestHeader("Authorization", "Basic " + btoa( "basicUsername:basicPassword"))
},不幸的是，尽管配置了CORS过滤器，但仍会导致错误：
Failed to load http://<ipOfWebService>/api/myEndPoint/4313991?country=UK: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin '<domainOfAjaxCall>' is therefore not allowed access. The response had HTTP status code 401.我还尝试将beforeSend切换为：
headers: {
"Authorization": "Basic " + btoa("basicUsername:basicPassword")},
结果是一样的。
我哪里错了？
回答 1
Stack Overflow用户
发布于 2018-03-28 22:09:30
使用CORS头向您的web服务添加OPTIONS方法，并将"Access-Control-Allow-Headers“设置为"Authorization”。
这应该行得通！
为什么？
在跨域请求中使用Auth headers时，会先向OPTIONS方法发送请求。如果OPTIONS有正确的头文件，它将转到你的请求中的方法。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/49536408
复制相关文章
相似问题
腾讯云开发者
