angularjs - 如果我从 Angularjs SPA 调用 VSO API，为什么我会在 Chrome 中收到 Internet Explorer 增强的安全错误消息？

Question

我有一个用 Angularjs 实现的 SPA - Typescript 调用 VSO API 并提供身份验证数据，您可以在下面找到:

((): void => {
    "use strict";

    angular
        .module("app")
        .config(config);

    config.$inject = [
        "$httpProvider"
    ];

    function config(
        $httpProvider: ng.IHttpProvider
    ) {

        $httpProvider.defaults.headers.common['Authorization'] = "Bearer username:password";

    }
});

我看到浏览器的“网络”选项卡，该调用将被重定向到此处:

https://app.vssps.visualstudio.com/_signin?realm=dldxdm.visualstudio.com&reply_to...

以及以下请求。

控制台没有显示任何身份验证错误，但我的请求(GET)没有结果但应该是!我收到的不是结果，而是您可以在屏幕截图中看到的消息。 您的环境当前启用了 Microsoft Internet Explorer 的增强安全配置。这种增强的安全级别会阻止我们的 Web 集成体验正确显示或执行。要继续您的操作，请禁用此配置或联系您的管理员。但查询在 Chrome 中执行。为什么这里会出现 IE 错误消息？

在浏览器中，我登录到项目的 VSO，如果我复制 URL 并粘贴到另一个选项卡中并执行它，我将获得我正在寻找的正确结果。

问题:

• 为什么 Angular 应用执行的查询没有结果？
• 我应该如何进行 VSO 身份验证？我无法设置 token ，因为它当前在本地主机上运行。

我用谷歌搜索了 IE 错误消息，但没有答案。如何禁用 IE 的增强安全性我找到了 Windows Server 的答案。我认为它们与我的问题无关。

更新:

好的，我有一个 article关于正在发生的事情。下一步，实现。

Answer 1

我发现这种情况发生在我身上，因为我的 PAT 由于复制和粘贴错误而错误。

看起来您可能无法进行身份验证，因为您没有对不记名 token 进行 Base64 编码。