Вызова Аутентифицированного метод действия от Webform

Question

Я выполнил одно приложение MVC с базовой реализацией в соответствии с this

Теперь, когда я называю этот метод действия от моего Webform приложения с помощью AJAX, он не прошу полномочия и бросал 401 ошибку ,

Это моя Аякса функция:

function testSS() 
     { 
      $.ajax({ 

       url: 'http://localhost:52099/Controller/Sample', 
       type: 'GET',     
       success: function (result) { 
        $("#ctl00_cphPageContent_SSlbl12").val(result); 
       }, 
       error: function (xhr) { 
        alert(xhr); 
       } 
      }); 
     } 

Как я могу вызвать метод проверки подлинности из WebForm проекта?

Спасибо!

Answer 1

Для того, чтобы это сделать, вам нужно добавить заголовок Authorization, содержащий логин и пароль, основанные на base64.

Для кодирования базы 64, вы можете использовать btoa()

var authHeader = window.btoa("login:password"); 

Теперь вы можете добавить заголовок (см $.ajax documentation)

$.ajax({ 
    url: 'http://localhost:52099/Controller/Sample', 
    headers: { Authorization: authHeader }, 
    type: 'GET',     
    success: function (result) { 
     $("#ctl00_cphPageContent_SSlbl12").val(result); 
    }, 
    error: function (xhr) { 
     alert(xhr); 
    } 
}); 

Пожалуйста, обратите внимание, что это не будет очень безопасно, так как Логин/пароль известен от клиента и отправляется легко читаемым способом, поэтому очень легко найти злоумышленник.

Если веб-страница и действие MVC находятся в одном проекте, а пользователь на вашем веб-сайте, вы должны использовать вместо этого атрибут asp.net [Authorize]: он проверит файл cookie auth и не будет полагаться на логин/пароль, это намного безопаснее.