Есть ли ЛЮБОЙ способ подавить запрос входа в браузер при ответе 401 при использовании XmlHttpRequest

Думаю, я обошел это стороной. Конечно, полагаться на внутренние ошибки, связанные с MS AJAX, не очень хорошо, но это поможет другим, столкнувшимся с этой проблемой.

В основном, что вы делаете, вы устанавливаете заголовок X-MicrosoftAjax на значение Дельта = истина (здесь важен регистр), ScriptModule интерпретирует это как обычное перенаправление и превращает ответ в 200, но установит строку данных pageRedirect для любого ScriptManager (MS-AJAX PageRequestManager) на странице для использования. Функция jQuery.ajax по-прежнему будет рассматривать это как ошибку, поэтому в основном вы можете проверить pageRedirect в свойстве responseText XHR и обработать его соответствующим образом. Например, отправка пользователя на страницу входа в систему.

    $.ajax({
            type: "POST",
            url: postUrl + "/SomePageMethod",
            data: "{searchString:\"" + escape(searchString) + "\"}",
            contentType: "application/json; charset=utf-8",
            beforeSend: function(xhr) {
                xhr.setRequestHeader("X-MicrosoftAjax","Delta=true");
            },
            dataType: "json",
            success: onSuccess,
            error: onError
        });

function onError(xhr, e, textStatus) {
    var isAjaxRedirect = xhr.status == 200 && xhr.responseText.match(/pageRedirect/);
    if (isAjaxRedirect == "pageRedirect") {
        // forms authentication ticket expired
        location.href = "a session timeout page, or a login page or whatever";
    }
}

Это можно отключить в IIS. Подробности, описанные ниже, относятся к IIS6, но не должно быть сложно найти соответствующие элементы для IIS7 и выше.

1. Найдите соответствующий сайт.
2. Откройте вкладку «Безопасность каталога» или соответствующую вкладку в вашей версии IIS.
3. Нажмите «Изменить» в разделе «Аутентификация и контроль доступа».
4. Снимите флажок «Встроенная проверка подлинности Windows».

Вы больше не должны видеть всплывающее окно в своем браузере и иметь возможность отправлять правильные коды состояния по своему усмотрению.

Оба отличные ответы. Но если ваш веб-сайт размещен на общем сервере, вы, вероятно, не сможете изменить настройки IIS, поэтому решение на стороне клиента потрясает. Я столкнулся с той же проблемой, и этот пост меня спасает. Мои два цента на решение: В jquery (по крайней мере, в последних версиях) вы можете использовать параметр под названием «header» для отправки этих заголовков без использования обратного вызова «beforeSend», и я думаю, что это может быть немного более простым способом сделать то же самое. Вы также можете добавить сюда другую информацию заголовка:

$.ajax({
            type: "POST",
            url: postUrl + "/SomePageMethod",
            data: "{searchString:\"" + escape(searchString) + "\"}",
            contentType: "application/json; charset=utf-8",
        headers: { "cache-control": "no-cache", "X-MicrosoftAjax" : "Delta=true" },
            dataType: "json",
            success: onSuccess,
            error: onError
        });

Я не знал об этом заголовке Delta = true и после небольшого исследования, похоже, это заголовок, сообщающий серверу, что выполняемый вами запрос является асинхронным запросом обратной передачи.

Вызов AJAX вернет HTTP-статус 200 (вместо «Неавторизован» 401) в обратном вызове «ошибка», что означает, что запрос сервера каким-то образом был успешным (хотя аутентификация не удалась). Немного странно, но как это работает.

Надеюсь это поможет.