Я пытаюсь использовать API выборки для отправки запросов в своем приложении, и если я получаю ответ 401 Unauthorized, я хочу прочитать значение заголовка ответа WWW-Authenticate. Это отлично работает в Chrome, но в Firefox я не вижу заголовок WWW-Authenticate, хотя он включен в заголовок Access-Control-Expose-Headers моего ответа.
Мой код:
const api = async (endpoint, fetchOptions) => {
// fetchOptions:
// {
// "credentials": "same-origin",
// "method": "GET",
// "headers": {
// "Accept": "application/json",
// "Content-Type": "application/json"
// }
// }
const response = await fetch(endpoint, fetchOptions)
.catch(r => r)
.then(r => { r.headers.forEach(console.info.bind(console)); return r; });
// handle 401 errors
if (!response.status === 401 && response.headers.has('WWW-Authenticate')) {
const authenticate = response.headers.get('WWW-Authenticate');
const authEndpoint = authenticate.match(/authorization_endpoint = "([^"]+)/i)[1];
window.location.href = authEndpoint;
return;
}
};
Мой запрос:
GET /api/login HTTP/1.1
Host: localhost:3001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:67.0) Gecko/20100101 Firefox/67.0
Accept: application/json
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Referer: http://localhost:3000/
Content-Type: application/json
Origin: http://localhost:3000
Connection: keep-alive
Мой ответ:
HTTP/1.1 401 Unauthorized
Cache-Control: no-cache
Pragma: no-cache
Content-Type: application/json
Expires: -1
Server: Microsoft-IIS/10.0
Access-Control-Allow-Origin: http://localhost:3000
Access-Control-Expose-Headers: WWW-Authenticate
WWW-Authenticate: Bearer realm = "http://localhost:3001", authorization_endpoint = "<oauth endpoint>"
Bearer
X-SourceFiles: =?UTF-8?B?QzpcVXNlcnNcYXNjaW50ZXJuXFNvdXJjZVxSZXBvc1xQb3J0YWxcQVBJXFNhbXMuV2ViQXBpXGFwaVxsb2dpbg==?=
Date: Wed, 12 Jun 2019 13:37:08 GMT
Content-Length: 128
Вывод консоли:
no-cache cache-control
application/json content-type
-1 expires
no-cache pragma
Кто-нибудь знает, почему Firefox не сможет прочитать этот заголовок ответа?
@sideshowbarker без игральных костей, тот же вывод консоли
провел еще немного тестов, и, похоже, это связано с именем заголовка, который я пытаюсь использовать. вместо этого при добавлении моих данных в «X-WWW-Authenticate» я могу видеть их в Firefox.



![Безумие обратных вызовов в javascript [JS]](https://i.imgur.com/WsjO6zJb.png)


Существует известная ошибка с несколькими заголовками ответов WWW-Authenticate, вы можете столкнуться с этим: https://bugzilla.mozilla.org/show_bug.cgi?id=1491010.
Пробовали ли вы также отправить заголовок ответа «Access-Control-Allow-Credentials: true»?