Xác thực cơ bản Với XMLHTTPRequest

Question

Tôi đang cố gắng sử dụng XMLHTTPRequest để nhận bản cập nhật trên twitter.

var XMLReq = new XMLHttpRequest(); 
XMLReq.open("GET", "http://twitter.com/account/verify_credentials.json", false, "TestAct", "password"); 
XMLReq.send(null); 

Tuy nhiên, sử dụng trình thám thính của tôi Tôi không thể thấy bất kỳ tiêu đề ủy quyền nào được chuyển qua. Do đó, tôi nhận được phản hồi lỗi 401 từ Twitter.

Tài khoản và mật khẩu được nhập chính xác.

Bất kỳ ai thử điều này? Bất cứ ai có thể cho tôi một số gợi ý? Cảm ơn bạn.

Answer 1

Do chính sách gốc Xuất xứ, bạn không thể tạo XMLHttpRequest từ miền của mình sang tên miền khác. Ví dụ. bạn không thể sử dụng các URL http://twitter.com/... trừ khi tập lệnh của bạn được tải từ twitter.com. Nếu tập lệnh của bạn được tải từ http://localhost/, yêu cầu AJAX cũng cần phải chuyển đến localhost.

Answer 2

Trong yêu cầu nguồn gốc, bạn phải đặt cờ withCredentials nếu bạn muốn thông tin xác thực người dùng được gửi.

Xem http://www.w3.org/TR/XMLHttpRequest/#the-withcredentials-attribute (nơi user credentials bao gồm xác thực HTTP)

Answer 3

Bạn chỉ cần thêm một tiêu đề ủy quyền, một tên người dùng và mật khẩu trong một chuỗi base64 mã hóa như sau.

XMLReq.setRequestHeader("Authorization", "Basic " + btoa("username:password"));