Question

我使用node.js作为后端来运行REST API服务器和angularjs作为前端来调用HTTP GET。 REST服务器使用HTTP基本身份验证。用户名为foo，密码为bar。

我已经通过使用restify客户端测试了后端代码的工作原理。这是工作客户端代码;

var client = restify.createJsonClient({
    url: 'http://127.0.0.1'
});

client.basicAuth('foo', 'bar');

client.get('/alert?list=alertList', function(err, req, res, obj) {
    console.log(obj);
});

我无法使我的angularjs http-get代码生效。这是相关的代码;

.controller('ViewCtrl', ['$scope', '$http', '$base64', 
        function ($scope, $http, $cookies, $base64) { 
          var url = '127.0.0.1/alert?list=alertList';
          var auth = $base64.encode('foo:bar');
          $http.defaults.headers.common['Authorization'] = 'Basic ' + auth;
          $http.get(url).then(function (response) {
                tableData = response.data;
                //handle data
          });
}

我无法弄清楚angularjs代码有什么问题。我正在使用restify authorizationParser。是否有任何额外的标头要求可以使用基本的身份验证来解决使用HTTP基本身份验证？

浏览器上的错误消息如下所示;

{
code: "NotAuthorized",
message: ""
}

在chrome调试器中，这就是我所看到的;

Request Method:GET
Status Code:403 Forbidden
Remote Address:127.0.0.1:80
Request Headers
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Encoding:gzip, deflate, sdch
Accept-Language:en-US,en;q=0.8,zh-CN;q=0.6,zh;q=0.4,zh-TW;q=0.2,ja;q=0.2
Cache-Control:max-age=0
Connection:keep-alive
Host:127.0.0.1
If-Modified-Since:Wed, 23 Dec 2015 02:22:04 GMT
Upgrade-Insecure-Requests:1
User-Agent:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.106 Safari/537.36

我正在使用这个base64角度模块。 https://github.com/ninjatronic/angular-base64

编辑：我发现角度代码没有任何内容。问题在于改造服务器。 restify服务器支持静态Web服务器，当启用http基本身份验证时，此静态Web服务器停止工作。

Answer 1

在控制器内部，您可以像这样传递身份验证标头：

var url = '127.0.0.1/alert?list=alertList';
var auth = $base64.encode('foo:bar');
var headers = {"Authorization": "Basic " + auth};
$http.get(url, {headers: headers}).then(function (response) 
     tableData = response.data;
     //handle data
});

这个HTTP-Get Basic身份验证代码有什么问题？

1 个答案: