AngularJS GET Cross Domain с базовой аутентификацией

Question

Я пытаюсь допросить службу отдыха. Если я использую CURL, я могу вернуть данные без проблем.

curl -k -X GET -H "Accept: application/json" -u username:password "https://example.com/v1/apps" 

Однако, я попытался несколько методов для протяжки данных обратно с помощью угловых в $ HTTP и $ ресурсных услуг и ничто не похоже на работу.

У кого-нибудь есть хороший пример того, как это сделать с помощью Angular 1.4.6?

Это вызов по междоменной и базовой аутентификации.

Есть так много «похожих» примеров, но ничего не работает.

Answer 1

Надеюсь, это спасет кого-то еще от разочарования. Несколько вопросов вызывали проблему.

• Неверный сертификат на целевом сайте. Они использовали самоподписанный сертификат с example.com как домен.
• Звонок, который я использовал, имел в нем капитал «GET», он должен быть все в нижнем регистре.

Чтобы решить проблему 1, мне пришлось добавить IP-адрес сервера на мои хосты с помощью псевдонима example.com. Это серьезный взлом, но нужно было обойти проблему с недопустимым доменом. Я работаю с владельцами серверов, чтобы иметь правильный сертификат.

Для вызова себя, вот пример, который работает. Я использую другую службу для заголовка auth. Он просто base64s имя пользователя и пароль. Замените AuthorizationService.getCredentials() вашим любимым инструментом base64 (имя пользователя: пароль). Их несколько.

.factory( 
     'ApplicationDetailService', 
     [ 
      '$resource', 'AuthorizationService', 
      function($resource, AuthorizationService) {      
       return $resource('https://example.com/v1/apps/:id', { id: '@id' }, 
        { 
         'get' : { 
          headers: { 
           Authorization: AuthorizationService.getCredentials() 
          } 
         }        
        } 
       ); 
      } 
     ] 
    ) 

Наконец, поскольку целевой сервер не передавал заголовок Access-Control-Allow-Origin: * в своем ответе. Все современные браузеры, чтобы выровнять, отклоняют возврат AJAX.

Я был в предположении, что это была Угловая вещь, я был неправ. Там есть подключаемый модуль для Chrome, называемый Access-Control-Allow-Origin: *, я пробовал это, он провалился, потому что CORS нуждается в вашем домене в заголовке.

Я нашел флаг для хрома --disable-web-security, который сообщает Chrome игнорировать всю безопасность. FAIR WARNING: Это делает вашу сессию очень неуверенной. Делайте это только для тестовой среды. Просто измените свой ярлык, чтобы передать флаг в качестве параметра chrome.exe.

Со всем этим я смог пройти мимо моей проблемы и продолжить разработку, пока команда сервера не зафиксирует все на своем конце.

Удачи!