HTTP 401 - uygun bir WWW-Authenticate başlık değeri nedir?

Şu anda üzerinde çalıştığım uygulamanın bir oturum zaman aşımı değeri var. Kullanıcı bu değerden daha uzun süre etkileşimde bulunmadıysa, yüklemeye çalıştıkları sonraki sayfada oturum açmaları istenecektir.

Yapılan tüm istekler, AJAX çağrılarını içeren bu mekanizma aracılığıyla yönlendirilir. Başlangıçta, 200 yanıtı gönderilirse kod çalıştırıldığından ve bu RPC çağrılarından geri gönderilen çoğu veri JSON veya değerlendirilen ham JavaScript olduğundan AJAX ile ilgili bazı sorunları ortaya çıkaran giriş sayfasıyla birlikte 200 başlık gönderiyorduk ( sormak: |).

JSON ayrıştırıcımız bir HTML giriş sayfasını kullanmaya çalışmayacağı için 401'in daha iyi olduğunu önerdim .. :)

Ne zaman spec okuma , ancak, farkWWW-Authenticate saha da gönderilmelidir.

Bu alan için iyi bir değer nedir? Will Application Loginyeterli?

HTTP Temel Kimlik Doğrulamasını belirtirken aşağıdaki gibi bir şey döndürürüz:

WWW-Authenticate: Basic realm="myRealm"

Buna karşılık Basic şema ve geri kalanı büyük ölçüde bu plana bağlıdır. Bu durumda bölge, tarayıcıya, kullanıcı kimliği ve parolası sorulduğunda kullanıcıya gösterilebilecek bir literal sağlar.

Açıkçası Temel'i kullanmıyorsunuz, ancak Temel Kimlik Doğrulama kullanıldığında oturumun sona ermesinin bir anlamı olmadığı için. Form tabanlı bir kimlik doğrulaması kullandığınızı varsayıyorum.

Anımsamadan, Windows Challenge Response farklı bir şema ve farklı argümanlar kullanır.

İşin püf noktası, hangi şemaları desteklediğini ve bunlara nasıl yanıt vereceğini belirlemek tarayıcıya bağlı olmasıdır.

Form tabanlı kimlik doğrulama kullanıyorsanız içimden gelen his, 200+ relogin sayfasında kalmak, ancak tarayıcının yok sayacağı ancak AJAX'ınızın tanımlayabileceği özel bir başlık eklemektir.

Gerçekten iyi bir Kullanıcı + AJAX deneyimi için, komut dosyasının oturumun süresinin dolduğunu tespit eden AJAX isteğine bağlı kalmasını sağlayın, bir açılır pencere aracılığıyla yeniden oturum açma isteğini başlatın ve başarılı olduğunda orijinal AJAX isteğini yeniden gönderin ve normal şekilde devam edin.

Oturumu canlı tutmak için her 5 dakikada bir betiğin siteye girmesini sağlayan hileden kaçının çünkü bu sadece oturumun sona erme noktasını yener.

Diğer alternatif AJAX isteğini yazmaktır, ancak bu kötü bir kullanıcı deneyimidir.

Hayır, kullanılacak kimlik doğrulama yöntemini (genellikle "Temel") ve kimlik doğrulama bölgesini belirtmeniz gerekir. Örnek bir istek ve yanıt için http://en.wikipedia.org/wiki/Basic_access_authentication adresine bakın .

Ayrıca, RFC 2617 - HTTP Kimlik Doğrulaması: Temel ve Özet Erişim Kimlik Doğrulaması'nı da okumak isteyebilirsiniz .

Kullanıcı oturumu zaman aşımına uğradığında, bir HTTP 204 durum kodunu geri gönderiyorum. HTTP 204 durumunun içerik içermediğini unutmayın. İstemci tarafında şunu yapıyorum:

xhr.send(null);
if (xhr.status == 204) 
    Reload();
else 
    dropdown.innerHTML = xhr.responseText;

Reload () işlevi şöyledir:

function Reload() {
    var oForm = document.createElement("form");
    document.body.appendChild(oForm);
    oForm.submit();
    }