CORS và xác thực cơ bản HTTP

Question

Yêu cầu HTTP được hiển thị trước trông như thế nào nếu bạn bao gồm quyền xác thực cơ bản? Giống như cuộc trò chuyện sau đây? Im gặp khó khăn để hiểu được các tiêu đề cần phải được gửi ở đâu, cũng bởi vì nó không thể gỡ lỗi nó đúng với Firebug

Chủ đầu tư:

OPTIONS /api/resource HTTP/1.1 
Access-Control-Request-Method: GET 
Origin: http://jsconsole.com 

Server:

HTTP/1.1 200 OK 
Access-Control-Allow-Origin: * 
Access-Control-Allow-Methods: POST, GET, PUT, DELETE 
Access-Control-Allow-Headers: Authorization 
Access-Control-Max-Age: 1728000 
Access-Control-Allow-Credentials: true 

Chủ đầu tư:

GET /api/resource HTTP/1.1 
Access-Control-Request-Method: GET 
Access-Control-Allow-Credentials: true 
Origin: http://jsconsole.com 

Máy chủ:

HTTP/1.1 401 Unauthorized 
Access-Control-Allow-Origin: * 
Access-Control-Allow-Methods: POST, GET, PUT, DELETE 
Access-Control-Allow-Headers: Authorization 
Access-Control-Max-Age: 1728000 
Access-Control-Allow-Credentials: true 
WWW-Authenticate: Basic realm="Authorisation Required" 

Chủ đầu tư:

GET /api/resource HTTP/1.1 
Access-Control-Allow-Credentials: true 
Authorization: Basic base64encodedUserAndPassword 
Access-Control-Request-Method: GET 
Origin: http://jsconsole.com 

Server:

HTTP/1.1 200 OK 
Access-Control-Allow-Origin: * 
Access-Control-Allow-Methods: POST, GET, PUT, DELETE 
Access-Control-Allow-Headers: Authorization 
Access-Control-Max-Age: 1728000 
Access-Control-Allow-Credentials: true 

Answer 1

Nếu bạn đang yêu cầu thông tin thì máy chủ phải trả lời với nguồn gốc cụ thể trong Access-Control-Allow-Origin đáp ứng tiêu đề (và do đó không thể sử dụng ký tự đại diện *). Tất nhiên, nó cũng sẽ cần phải đáp ứng với tiêu đề phản hồi Access-Control-Allow-Credentials.