Jetty, preflight ve ajax

Question

Ajax ve xmlHttpRequest aracılığıyla erişmeye çalıştığım programsal olarak bir Jetty sunucusu kurmak. İzinsiz olarak, çağrı gayet iyi çalışıyor, ancak 401 yetkisiz kişiyim. Herhangi bir öneri.

JavaScript çağrısı (kısaltılmış) şöyle görünür:

var auth = base64encode('name','pwd'); 
try{ 
    var xmlhttp = new XMLHttpRequest(); 
    xmlhttp.open("POST", "http://127.0.0.1:5563/ajax/index.html", true); 
    xmlhttp.setRequestHeader('X-Requested-With', 'XMLHttpRequest'); 
    xmlhttp.setRequestHeader('Authorization', auth); 
    xmlhttp.withCredentials = 'true'; 
    xmlhttp.send(); 
    xmlDoc = xmlhttp.responseXML; 
    $('#textResult').val(xmlDoc); 
} 
catch(e){ 
    $('#textResult').val('CATCH: ' + e); 
} 

Sunucu kodu (hatta daha kısa) şöyle

class CallObject extends HttpServlet { 
    //... 
    @Override 
    public void doOptions(HttpServletRequest request, HttpServletResponse response) 
    throws IOException 
    { 
    response.setHeader("Access-Control-Allow-Origin", "*"); 
    response.setHeader("Access-Control-Allow-Methods", 
         "GET, POST, HEAD, OPTIONS"); 
    response.setHeader("Access-Control-Allow-Credentials", "true"); 
    response.setHeader("Access-Control-Allow-Headers", 
         "X-Requested-With, authorization"); 
    } 
//... 
} 

class WebServer{ 
//... 
    SecurityHandler sh = null; 
    if (logins != null && logins.length > 0){ 
     String role = "user"; 
     sh = new SecurityHandler(); 
     Constraint constraint = new Constraint(); 
     constraint.setName(Constraint.__BASIC_AUTH); 
     constraint.setRoles(new String[]{role}); 
     constraint.setAuthenticate(true); 
     ConstraintMapping cm = new ConstraintMapping(); 
     cm.setConstraint(constraint); 
     cm.setPathSpec("/*"); 
     HashUserRealm hur = new HashUserRealm(); 
     hur.setName("eMark Web Server"); 
     for (int i = 0; i < logins.length; i++) { 
      String user_name = logins[i][0]; 
      String password = logins[i][1]; 
      hur.put(user_name, password); 
      hur.addUserToRole(user_name, role); 
     } 
     sh.setUserRealm(hur); 
     sh.setConstraintMappings(new ConstraintMapping[]{cm}); 
     _server.setHandlers(
      new Handler[]{sh, _contexts, new DefaultHandler()}); 
    } 
//... 
} 

Answer 1

sizin base64encode fonksiyon iki parametre ile ne yapar? Authorization başlık değeri, username:password dizesinin base64 kodlu değeri olmalıdır. (Sütunu not edin.)

Not: Aynı kaynak için XMLHttpRequests, kullanıcı adı ve parolayı open yöntemine parametre olarak sağlayabilirsiniz.

Answer 2

Yetkilendirme başlığı aşağıdaki örnek gibi görünmelidir:

"Basic" sonra görünen metin bir base64 kodlaması olan

Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== 

:

kontrol edin daha fazla bilgi için bu linki: http://en.wikipedia.org/wiki/Basic_access_authentication