DART HttpRequest不为CORS选项请求提供授权标头

Question

我尝试使用HttpRequest（dart：html）执行POST请求，以调用一个使用基本身份验证保护的rest服务。

HttpRequest request = new HttpRequest(); // create a new XHR
var url = "http://localhost:8082/xyz";
request.open("POST", url, async: false); // POST the data to the server

String username = "foo";
String password = "bar";
final auth = CryptoUtils.bytesToBase64(UTF8.encode("$username:$password"));

request.setRequestHeader('authorization',"Basic $auth");
request.setRequestHeader('content-type',"application/json");
request.setRequestHeader("accept", "application/json");
String jsonData = '{"language":"dart"}'; // etc...

request.send(jsonData);  //exception 401 Unauthorized

在执行POST调用之前，执行选项调用（由dart：html发出），而不使用authorization标头。这导致401未经授权的响应。

请求标头：

Accept:*/*
Accept-Encoding:gzip、deflate、SDCH
Accept-Control-Request-Headers：authorization,content-type,Accept
Accept-Control-Request-Method:POST
Cache-Control:Max-Age=0
连接:Keep-Alive
Host:LocalHost:8082
来源:http://localHost:63342
引用9_5)AppleWebKit/537.36（KHTML,like Gecko）Chrome/38.0.215.0（Dart）Safari/537.36

Reponse标头：

内容-长度：0
日期：Mon,02 2月2日2015年23:33:58 GMT
服务器:Jetty(9.2.7.v20150116)
www-authenticate:basic realm=“XyzRealm”

是否有一种方法可以向选项调用提供授权头？

任何建议都很好。谢谢

Answer 1

options请求是由浏览器自动发出的，您不能修改该请求。服务器需要允许options飞行前请求而不进行身份验证。

请参见http://www.w3.org/tr/cors/#cross-origin-request-with-preflight-0用户凭据被排除在外。