jquery - 使用 XmlHttpRequest 时是否有任何方法可以抑制浏览器在 401 响应上的登录提示

Question

我正在使用 jQuert .ajax 函数来调用页面方法。该网站正在使用 FormsAuthentication。因此，当身份验证票证过期时，对页面方法的调用显然会导致重定向到登录页面。

现在，编写 System.Web.Handlers.ScriptModule 的天才们决定，如果由于某种原因，从 JavaScript 对页面方法或 Web 服务方法的 REST 样式调用导致 302 重定向，他们将只只需将响应变成 401 Unauthorized 即可。这会导致浏览器弹出一个完全具有误导性的登录 UI，因为用户尝试输入用户名和密码，这没有任何意义，因为使用了 FormsAuthentication。最后，当用户单击“取消”时，401 就会到达错误处理程序。

那么，问题是，如何以任何方式禁用浏览器的登录 UI 提示？网上有人建议在XHR请求中使用用户名和密码，但似乎不起作用。

Answer 1

我想我已经解决了这个问题。当然，依赖内部 MS AJAX 相关错误并不是很好，但这对于遇到此问题的其他人来说可以解决问题。

基本上，您所做的就是将 X-MicrosoftAjax header 设置为值 Delta=true (此处大小写很重要)，ScriptModule 会将其解释为正常重定向，并将响应转换为 200，但将为页面上的任何 ScriptManager (MS-AJAX PageRequestManager) 设置要使用的 pageRedirect 数据字符串。 jQuery.ajax 函数仍然会将此视为错误，因此基本上您可以检查 XHR 的 responseText 属性中的 pageRedirect 并相应地处理它。就像将用户发送到某个东西的登录页面一样。

    $.ajax({
            type: "POST",
            url: postUrl + "/SomePageMethod",
            data: "{searchString:\"" + escape(searchString) + "\"}",
            contentType: "application/json; charset=utf-8",
            beforeSend: function(xhr) {
                xhr.setRequestHeader("X-MicrosoftAjax","Delta=true");
            },
            dataType: "json",
            success: onSuccess,
            error: onError
        });

function onError(xhr, e, textStatus) {
    var isAjaxRedirect = xhr.status == 200 && xhr.responseText.match(/pageRedirect/);
    if (isAjaxRedirect == "pageRedirect") {
        // forms authentication ticket expired
        location.href = "a session timeout page, or a login page or whatever";
    }
}