java - 访问经过身份验证的 servlet

Question

我正在尝试访问具有所需身份验证的站点/servlet，它会弹出一个窗口并要求输入用户名和密码。但是，当我尝试通过我的“代理 servlet”访问它时，尽管客户端获得了这种 HTTP 响应，但我无法使弹出窗口正常工作:

Cache-Control   private
Content-Length  2429
Content-Type    text/html;charset=ISO-8859-1
Date    Mon, 02 Apr 2012 09:52:44 GMT
Expires Thu, 01 Jan 1970 07:30:00 SGT
Server  Apache-Coyote/1.1
Set-Cookie  JSESSIONID=039823E2FAB18C59C9B351F2C6B1909E; Path=/manager/; HttpOnly
WWW-Authenticate    Basic realm="Tomcat Manager Application"

是不是当客户端(浏览器)通过 WWW-Authenticate 得到这样的响应时它会显示一个弹出窗口？

Answer 1

浏览器应该收到 status code 401(如此 basic authentication example )向用户显示弹出窗口。它不适用于 200 或任何其他状态代码，尽管有 WWW-Authenticate header 。