Źródło zdarzenia i podstawowe uwierzytelnianie http

Question

Czy ktoś wie, czy możliwe jest wysyłanie podstawowych poświadczeń uwierzytelniających http za pomocą EventSource?

Answer 1

Źródło zdarzenia dotyczy serwera wysyłającego zdarzenia do klienta. Myślę, że potrzebujesz uwierzytelnienia dwukierunkowego. W jaki sposób wyślesz rzeczywiste dane uwierzytelniające?

WebSockets może to jednak osiągnąć. Czy tego właśnie szukasz?

Aktualizacja:

Można osiągnąć to, co chcesz przez wykorzystanie ciasteczek, jak podkreślił 4esn0k. Pliki cookie wysyłane są wraz z pierwotnym żądaniem, które przeglądarka nawiązuje w celu nawiązania połączenia. Dlatego upewnij się, że ustawiłeś identyfikator sesji dla pliku cookie przed uruchomieniem jakichkolwiek połączeń do EventSource.

Answer 2

Jeśli mówić o plikach cookie (nie http auth):

EventSource używa http, więc cookies Wysłano wiadomość z żądaniem połączenia EventSource.

http auth należy wspierać wszelkie inne adresy URL http, chociaż z wyspecjalizoway CORS + http auth nie jest obsługiwana

Answer 3

szukam rozwiązania tego samego problemu. Ten post here mówi tak:

Innym zastrzeżeniem jest to, że o ile nam wiadomo, nie można przy użyciu EventSource zmienić http nagłówków, co oznacza, że ​​trzeba złożyć autoryzacji ciąg kwerendy param z wartością, która Cię Zostałby wstawiony wstawiony przy użyciu uwierzytelniania HTTP Basic: zakodowane w base64 twoje logowanie i token.

Oto kod ze stanowiska:

// First, we create the event source object, using the right URL. 
 
var url = "https://stream.superfeedr.com/?"; 
 
url += "&hub.mode=retrieve"; 
 
url += "&hub.topic=http%3A%2F%2Fpush-pub.appspot.com%2Ffeed"; 
 
url += "&authorization=anVsaWVuOjJkNTVjNDhjMDY5MmIzZWFkMjA4NDFiMGViZDVlYzM5"; 
 

 
var source = new EventSource(url); 
 

 
// When the socket has been open, let's cleanup the UI. 
 
source.onopen = function() { 
 
    var node = document.getElementById('sse-feed'); 
 
    while (node.hasChildNodes()) { 
 
    node.removeChild(node.lastChild); 
 
    } 
 
}; 
 

 
// Superfeedr will trigger 'notification' events, which corresponds 
 
// exactly to the data sent to your subscription endpoint 
 
// (webhook or XMPP JID), with a JSON payload by default. 
 
source.addEventListener("notification", function(e) { 
 
    var notification = JSON.parse(e.data); 
 
    notification.items.sort(function(x, y) { 
 
    return x.published - y.published; 
 
    }); 
 
    notification.items.forEach(function(i) { 
 
    var node = document.getElementById('sse-feed'); 
 
    var item = document.createElement("li"); 
 
    var t = document.createTextNode([new Date(i.published * 1000), i.title, i.content].join(' ')); 
 
    item.appendChild(t); 
 
    node.insertBefore(item, node.firstChild); 
 
    // We add the element to the UI. 
 
    }); 
 
});