我试图发送一个需要HTTP Digest身份验证的请求。
在jQuery中是可能的摘要吗？
如果是这样，这是否接近正确的方法呢？它目前不工作。
<script type="text/javascript">
$.ajax({
url: url,type: 'GET',dataType: 'json',success: function() { alert('hello!'); },error: function() { alert('error')},beforeSend: setHeader
});
function setHeader(xhr){
xhr.setRequestHeader("Authorization","Digest username:password");
xhr.setRequestHeader("Accept","application/json");
}
</script>
解决方法
不，
Digest Access Authentication Scheme有点复杂，因为它实现了
challenge-response authentication mechanism，需要以下步骤：
>客户端发送对访问受保护资源的请求，但不发送可接受的授权报头字段
>服务器以“401未授权”状态码和WWW认证头字段(摘要询问)作出响应，
>客户端发送对相同资源的另一个请求，但是包含授权头字段以响应该挑战(摘要响应)
>如果授权不成功，请转到步骤2;否则服务器会正常继续。
这意味着至少有两个请求/响应对。
每个WWW-Authenticate response header field具有语法：
06000
因此，您需要解析digest-challenge以获取参数，以便能够使用以下语法生成Authorization request header field的摘要响应：
06001
该部分还描述如何计算摘要响应参数。特别是，您可能需要一个MD5实现，因为这是此认证方案最常用的算法。
这里是一个简单的标记化，您可以从：
var ws = '(?:(?:\\r\\n)?[ \\t])+',token = '(?:[\\x21\\x23-\\x27\\x2A\\x2B\\x2D\\x2E\\x30-\\x39\\x3F\\x41-\\x5A\\x5E-\\x7A\\x7C\\x7E]+)',quotedString = '"(?:[\\x00-\\x0B\\x0D-\\x21\\x23-\\x5B\\\\x5D-\\x7F]|'+ws+'|\\\\[\\x00-\\x7F])*"',tokenizer = RegExp(token+'(?:=(?:'+quotedString+'|'+token+'))?','g');
var tokens = xhr.getResponseHeader("WWW-Authentication").match(tokenizer);
这将打开一个WWW-Authenticate头字段，如：
WWW-Authenticate: Digest
realm="testrealm@host.com",qop="auth,auth-int",nonce="dcd98b7102dd2f0e8b11d0f600bfb0c093",opaque="5ccc069c403ebaf9f0171e9517f40e41"
进入：
['Digest','realm="testrealm@host.com"','qop="auth,auth-int"','nonce="dcd98b7102dd2f0e8b11d0f600bfb0c093"','opaque="5ccc069c403ebaf9f0171e9517f40e41"']
然后，您需要解析参数(检查存在和有效性)并提取值。请注意，引用字符串值可以折叠，因此您需要展开它们(另请参阅在RFC中使用unquote函数unq)：
function unq(quotedString) {
return quotedString.substr(1,quotedString.length-2).replace(/(?:(?:\r\n)?[ \t])+/g," ");
}
有了这个，你应该能够自己实现。
