跨域基本身份验证

时间:2015-11-06 19:08:52

标签: c# ajax silverlight basic-authentication

我试图在浏览器堆栈上的Silverlight中对Web服务器进行跨域基本身份验证,我可以访问计算机,但我无法访问代码或它是如何访问的主办。每当我尝试以下代码时,我都会得到NotSupportedException

var httpClient = new HttpClient();
WebRequest.RegisterPrefix("http://", WebRequestCreator.BrowserHttp);
var byteArray = Encoding.UTF8.GetBytes("username:password");
httpClient.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Basic", Convert.ToBase64String(byteArray));
var response = await httpClient.GetAsync("http://www.example.com", HttpCompletionOption.ResponseHeadersRead);

我还尝试了以下ajax,但它变成了OPTIONS 1.1请求,

$.ajax({
    type: "GET",
    url: "http://www.example.com",
    global: false,
    beforeSend: function (xhr) {
        xhr.setRequestHeader("Authorization", "Basic " + btoa("username:password"));
    },
});

如果我将http://www.example.com更改为不是跨域调用,则两个代码示例都有效。在这种情况下,是否可以进行跨域基本身份验证?

1 个答案:

答案 0 :(得分:0)

看一下他关于making a Service Available Across Domain Boundaries in silverlight的链接。

我已经使用基本身份验证多年了,但我一直在使用它

WebRequest.RegisterPrefix("http://", WebRequestCreator.ClientHttp);

注意:事实证明,Silverlight在浏览器和客户端堆栈中都提供HTTP处理。默认情况下,Silverlight使用浏览器进行HTTP处理。唯一的问题是浏览器HTTP处理仅支持GET和POST请求方法。

通过执行此操作,您应该能够访问允许PUT和DELETE Http方法的RESTful服务。

我也可以通过这种方法使用Bearer(JWT)身份验证。

希望这有帮助。