Jak ustawić Firefoksa w wyświetlaniu monitu o nazwę użytkownika/hasło za pomocą HTTP Basic Auth z JQuery AJAX?

Question

Piszę niektóre funkcje dynamiczne po stronie przeglądarki i za pomocą HTTP Basic Auth, aby chronić niektóre zasoby. Doświadczenie użytkownika jest bardzo ważne i wysoce spersonalizowane.

Oto prosty test metoda JQuery, że w końcu będzie testować jeśli użytkownik dostarczył odpowiednie poświadczenia w formie:

$(document).ready(function() { 
    $("#submit").click(function() { 
    var token = Base64.encode($('#username').val() + ':' + $('#password').val());   
    $.ajax({ 
     url: '/private', 
     method: 'GET', 
     async: false, 
     beforeSend: function(req) { 
     req.setRequestHeader('Authorization', 'test:password'); 
     }, 
     error: function(request, textStatus, error) { 
     if (request.status == 401) { 
      alert('401'); 
     } 
     } 
    }); 
    return false; 
    }); 
}); 

Jeśli nie uzyska się dostęp do /private, w tej chwili powinien widzą tylko pole ostrzeżenia. Jednak w przeglądarce Firefox pojawia się formularz logowania do przeglądarki (aby spróbować ponownie z nowymi danymi uwierzytelniającymi). Safari tego nie robi.

Chcemy całkowicie kontrolować wrażenia związane z niestandardowymi formularzami, zanikami, przejściami itp. Jak mogę zapobiec wyświetlaniu domyślnego okna przeglądarki Firefox? (. Jeśli to będzie problem, gdy testujemy dla IE, chciałbym usłyszeć rozwiązań tam, zbyt)

Answer 1

W przypadku, gdy nie czytać:

How can I supress the browser's authentication dialog?

nie działa wyglądają zbyt obiecująco :)

Answer 2

Niestety, trafiam tutaj na tę samą sprawę.

Moim zdaniem, Przeglądarki nie powinny pytać o xmlhttprequest. Naprawdę chciałbym, żeby ktoś naciskał, ponieważ ludzie naprawdę chcą przenieść się do jQuery w celu zaspokojenia swoich potrzeb.

Tu jest pomoc, którą mogę ci dać, znalazłem tę rzecz jQuery Digest, nie mam pojęcia, co ona naprawdę robi, lub coś w tym stylu, ale jeśli ktoś mógłby wziąć ten kod we właściwy sposób, moglibyśmy mieć autoryzację skrótu jquery system.

https://www.openhub.net/p/digestj

to myślę z tym poręczne nowej opcji AuthDigestDomain, możemy mieć powyższy scenariusz przepisany lub cokolwiek i mieć zabezpieczony obszar „związane” razem i mogliśmy ominąć ten problem raz na zawsze. Cóż ... powodzenia =)

Answer 3

Rozwiązaniem jest ustawienie nagłówka WWW-Authenticate na coś innego niż Basic. Na przykład ustawić go:

WWW-Authenticate: None 

lub

WWW-Authenticate: FormBased 

jeśli używasz formularza logowania oparte. Wtedy przeglądarka nie wyświetli okna logowania.