Basis-Authentifizierung mit jQuery.ajax Anfrage und Jsonp

Question

Ich habe einige lokale html/js-Dateien, mit denen ich einige Remote-Server über https aufrufen und schließlich Basic-Authentifizierung für die Anfrage verwenden möchte.

Ich stoße auf zwei Probleme. Erste ist, dass, wenn ich nicht angeben ‚JSONP‘ für den Datentyp, jQuery.ajax() Anforderung gibt den Fehler:

Access to restricted URI denied code: 1012

Sind meine Anfragen Cross-Domain in Betracht gezogen, weil meine Hauptarbeitsdatei lokal gespeichert ist, aber Daten von einem Server woanders abrufen?

So gut, ich den Anruf zu aktualisieren, so dass es nun wie folgt aussieht:

$.ajax({ 
    url: myServerUrl, 
    type: "GET", 
    dataType: "jsonp", // considered a cross domain Ajax request if not specified 
    username: myUsername, 
    password: myPassword, 

    success: function(result) 
    { 
     // success handling 
    }, 
    error: function(req, status, errThrown){ 
     // error handling 
    } 
}) 

Weil ich die Standardauthentifizierung verwenden müssen, ich bin in der Benutzername/Passwort vorbei, aber wenn ich überwachen die Anfrage, ich don Es wird nicht gesetzt und zusätzlich sendet der Server eine Fehlerantwort, da er nicht die erwarteten Informationen hat.

Zusätzlich, da ich jsonp eingestellt habe, wird beforeSend nicht aufgerufen.

Wie gebe ich die Anmeldeinformationen mithilfe der Standardauthentifizierung für diese Anforderung weiter?

Answer 1

Die kurze Version ist nicht möglich. Ihr Verdacht ist richtig, weil Sie lokal sind und diese Dateien sind remote, Sie können nicht darauf zugreifen, Sie werden von der same-origin policy blockiert. Die Umgehung dafür ist JSONP, aber das scheint wirklich nicht auf Ihre Situation zutreffen ...

JSONP funktioniert anders, es ist eine GET-Anfrage über eine <script> Tag-Include, um die Datei zu bekommen, also bist du keine speziellen Header oder irgendetwas senden.

Sie müssen die Anforderung über den Server, auf dem Sie sich befinden (die Domäne, in der dieses Skript ausgeführt wird) oder eine andere Proxyoption ausführen. Der Wechsel vom Client zu einer anderen Domäne wird jedoch hauptsächlich aus Sicherheitsgründen blockiert.

Answer 2

Ich denke, Sie müssen einen Server-Proxy irgendeiner Art hinzufügen. JSONP ist nur eine spezielle Möglichkeit, ein Skript-Tag zu verwenden. Daher können keine willkürlichen Header festgelegt werden. Und natürlich können Sie kein Cross-Origin-XHR machen.

Answer 3

Versuchen Sie, http://user:password@restservice zu tun. Dies ahmt eine Basic-Auth-Anfrage nach.