Выполнение запроса API к серверу с проверкой подлинности NTLM в Chrome 66 - PullRequest
0 голосов
/ 10 мая 2018

После обновления моего браузера до Chrome 66 у меня возникают проблемы при создании любых запросов API к серверу, который изначально требует NTLM-аутентификации. Мне интересно, есть ли у кого-нибудь объяснение, почему. Я предполагаю, что это связано с добавленной технологией блокировки рекламы или безопасности, добавленной в Chrome, или, возможно, это ошибка Chrome.

Я создал базовый пример ниже, используя Fetch. Что происходит, когда пользователь посещает сайт, Chrome перенаправляет пользователей в API для аутентификации (вместо того, чтобы оставаться на том же сайте, как в предыдущих версиях Chrome), когда пользователь выполняет аутентификацию, страница становится пустой, и кажется, что Chrome отключает клавиатуру ( Я не могу нажать cmd + w, чтобы закрыть вкладку). Когда я обновляю эту страницу, в браузере начинает отображаться ответ API. После аутентификации пользователь может вернуться на начальную страницу, где создается запрос API, и он работает нормально.

Нужно ли что-то добавлять в заголовки, чтобы это работало?

Пожалуйста, не предлагайте использовать альтернативный метод аутентификации в качестве решения.

<html>
<head>
    <script type="text/javascript">
        fetch('https://fakeapiurl.com/api', {
            credentials: 'include'
        })
        .then(function(response) {
            return response.json();
        })
        .then(function(myJson) {
            console.log(myJson);
        });
    </script>
</head>

<body>
</body>
</html>

1 Ответ

0 голосов
/ 18 мая 2018

Как вы и подозревали, в Chrome 66 это было ошибкой.Я связался с вашим постом и добавил туда свои комментарии.

https://bugs.chromium.org/p/chromium/issues/detail?id=843861

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...