EventSource和基本http身份驗證

Question

有誰知道是否有可能通過EventSource發送基本http身份驗證憑據？

Answer 1

EventSource是關於服務器向客戶端發送事件的。我認爲你需要雙向通信進行身份驗證。你會如何發送實際的憑證？

但是，WebSockets可以實現這一點。那是你在找什麼？

更新：

你可以達到你想要的利用餅乾，由4esn0k指出。 Cookie與瀏覽器建立連接的初始請求一起發送。所以，只要確保在啓動任何EventSource連接之前設置cookie的會話標識符。

Answer 2

如果你談的cookies（不HTTP認證）：

EventSource的使用HTTP，因此Cookie與EventSource的連接請求sended。雖然從規格CORS + HTTP認證不支持

Answer 3

我正在尋找一個解決同樣的問題

HTTP認證應該支持任何其他的HTTP URL。這篇文章here這樣說：

另一個需要注意的是，據我們所知，你不能改變HTTP 頭使用EventSource的時候，這意味着你必須提交 授權查詢字符串PARAM與價值，你將使用HTTP基本身份驗證插入 ：您的 登錄和令牌的base64編碼級聯。

下面是從崗位代碼：

// First, we create the event source object, using the right URL. 
 
var url = "https://stream.superfeedr.com/?"; 
 
url += "&hub.mode=retrieve"; 
 
url += "&hub.topic=http%3A%2F%2Fpush-pub.appspot.com%2Ffeed"; 
 
url += "&authorization=anVsaWVuOjJkNTVjNDhjMDY5MmIzZWFkMjA4NDFiMGViZDVlYzM5"; 
 

 
var source = new EventSource(url); 
 

 
// When the socket has been open, let's cleanup the UI. 
 
source.onopen = function() { 
 
    var node = document.getElementById('sse-feed'); 
 
    while (node.hasChildNodes()) { 
 
    node.removeChild(node.lastChild); 
 
    } 
 
}; 
 

 
// Superfeedr will trigger 'notification' events, which corresponds 
 
// exactly to the data sent to your subscription endpoint 
 
// (webhook or XMPP JID), with a JSON payload by default. 
 
source.addEventListener("notification", function(e) { 
 
    var notification = JSON.parse(e.data); 
 
    notification.items.sort(function(x, y) { 
 
    return x.published - y.published; 
 
    }); 
 
    notification.items.forEach(function(i) { 
 
    var node = document.getElementById('sse-feed'); 
 
    var item = document.createElement("li"); 
 
    var t = document.createTextNode([new Date(i.published * 1000), i.title, i.content].join(' ')); 
 
    item.appendChild(t); 
 
    node.insertBefore(item, node.firstChild); 
 
    // We add the element to the UI. 
 
    }); 
 
});