javascript - 如何防止Safari拦截ajax请求的401响应

Question

我在 Safari 扩展中遇到以下问题。我要求用户提供他们的网络服务用户名/密码，并发送一个快速请求以验证凭据是否正确。如果不是，该服务将以我认为应该的方式响应 401。问题是 Safari 似乎在我的 javascript 代码可以处理它之前拦截了这个响应，显示灰色登录框而不是让我处理错误。

我能做些什么吗？我正在使用 js 库进行调用，但它在功能上等同于以下 jQuery。

$.ajax({
  type: "GET",
  url: url,
  username: username,
  password: password,
  success: function() { /* handle success */ },
  error: function() { /* handle error */ }
});

Answer 1

据我所知(在我自己遇到这个问题之后)你无法让 Safari 停止拦截 401。如果这些发现是正确的，那么唯一的方法就是创造性地(读作:错误)使用另一个错误代码，例如403，或使用自定义的(见下文)。

当然，这假设您有权更改从 Web 服务发回的状态代码(如果您也开发了 Web 服务，则问题并不完全清楚)。

403，当然，实际上是在说“您已经通过身份验证，但无权访问此资源”，这是不正确的(因此是“滥用”)，但至少它有据我所知，在浏览器中没有副作用。

400 有时用作替代方法，但由于那个(“错误的请求”)实际上意味着 HTTP 协议(protocol)错误，它可能会导致副作用(从未见过或听说过)发生，但有可能，它可能会导致某些 future 的浏览器或反劫持软件试图开始故障排除/诊断的过度帮助尝试。

412 是我见过的另一种选择(“前提条件失败”)，但它实际上是为了表明服务器没有达到要求请求设置的先决条件。

或者您可以编写自己的非标准 4xx 错误 - 例如461 - 这是允许的(注意 twitter 有一个自定义的 420 状态代码，例如)