jetty ajax error,Jetty，预检和ajax

以编程方式设置Jetty服务器，我尝试通过ajax和xmlHttpRequest访问它。未经授权，电话正常工作，但是，我得到401未经授权。 任何建议。Jetty，预检和ajax

JavaScript调用看起来像这样(缩短)：

var auth = base64encode('name','pwd');

try{

var xmlhttp = new XMLHttpRequest();

xmlhttp.open("POST", "http://127.0.0.1:5563/ajax/index.html", true);

xmlhttp.setRequestHeader('X-Requested-With', 'XMLHttpRequest');

xmlhttp.setRequestHeader('Authorization', auth);

xmlhttp.withCredentials = 'true';

xmlhttp.send();

xmlDoc = xmlhttp.responseXML;

$('#textResult').val(xmlDoc);

}

catch(e){

$('#textResult').val('CATCH: ' + e);

}

服务器的代码如下所示(甚至更短)

class CallObject extends HttpServlet {

//...

@Override

public void doOptions(HttpServletRequest request, HttpServletResponse response)

throws IOException

{

response.setHeader("Access-Control-Allow-Origin", "*");

response.setHeader("Access-Control-Allow-Methods",

"GET, POST, HEAD, OPTIONS");

response.setHeader("Access-Control-Allow-Credentials", "true");

response.setHeader("Access-Control-Allow-Headers",

"X-Requested-With, authorization");

}

//...

}

class WebServer{

//...

SecurityHandler sh = null;

if (logins != null && logins.length > 0){

String role = "user";

sh = new SecurityHandler();

Constraint constraint = new Constraint();

constraint.setName(Constraint.__BASIC_AUTH);

constraint.setRoles(new String[]{role});

constraint.setAuthenticate(true);

ConstraintMapping cm = new ConstraintMapping();

cm.setConstraint(constraint);

cm.setPathSpec("/*");

HashUserRealm hur = new HashUserRealm();

hur.setName("eMark Web Server");

for (int i = 0; i < logins.length; i++) {

String user_name = logins[i][0];

String password = logins[i][1];

hur.put(user_name, password);

hur.addUserToRole(user_name, role);

}

sh.setUserRealm(hur);

sh.setConstraintMappings(new ConstraintMapping[]{cm});

_server.setHandlers(

new Handler[]{sh, _contexts, new DefaultHandler()});

}

//...

}

2010-10-26

Jorgen

+0

我想这会对你有用[1](http://docs.codehaus.org/display/JETTY/How+to+Configure+Security+with+Embedded+Jetty)。我还可以看到你从javascript输入的凭证是“var auth = base64encode('name'，'pwd');”。这意味着'name'的凭证是'pwd'，它应该出现在具有相关角色的码头 –

2011-08-03 09:25:48

+0

为什么您直接在客户端代码上设置“Authorization”请求标头？为什么不在open()方法中使用XmlHttpRequest支持进行身份验证？ 此外，不知道您的base64encode函数是否将auth变量格式化为“name：pwd”。 –

2012-06-08 16:04:37

+0

看起来你正在做一个异步请求，但试图同步读取响应？这只是您发布此问题时所做的简化吗？如果不是，则需要为'xmlhttp'对象的'onreadystatechange'属性指定一个回调函数。 –

2012-08-07 01:13:24