क्रॉस-डोमेन पोस्ट के साथ क्रेडेंशियल भेजना?

Question 1

क्रेडेंशियल के साथ अनुरोधों के अनुसार , फ़ायरफ़ॉक्स केवल क्रॉस-डोमेन पोस्ट के साथ क्रेडेंशियल भेज देगा यदि

invocation.withCredentials = "true";

सेट है ... लेकिन ऐसा नहीं लगता कि jQuery का Ajax API इसके लिए कोई तंत्र प्रदान करता है।

क्या कोई ऐसी चीज़ है जो मुझे याद आ गई है? क्या कोई और तरीका है जो मैं कर सकता हूं?

Question 2

कार्यक्षमता को jQuery 1.5 में तोड़ा जाना चाहिए।

JQuery 1.5.1 के बाद से आपको xhrFields param का उपयोग करना चाहिए।

$.ajaxSetup({
    type: "POST",
    data: {},
    dataType: 'json',
    xhrFields: {
       withCredentials: true
    },
    crossDomain: true
});

डॉक्स: http://api.jquery.com/jQuery.ajax/

रिपोर्ट की गई बग: http://bugs.jquery.com/ticket/8146

Question 3

आप beforeSendअतिरिक्त पैरामीटर सेट करने के लिए कॉलबैक का उपयोग कर सकते हैं ( XMLHTTPRequestऑब्जेक्ट को इसके एकमात्र पैरामीटर के रूप में पास किया गया है)।

बस आप जानते हैं, इस प्रकार का क्रॉस-डोमेन अनुरोध सामान्य साइट परिदृश्य में काम नहीं करेगा और किसी अन्य ब्राउज़र के साथ नहीं। मुझे यह भी पता नहीं है कि FF 3.5 क्या सुरक्षा सीमाएं लागू करता है, बस इसलिए कि आप अपने सिर को दीवार के खिलाफ कुछ भी नहीं हराएं:

$.ajax({
    url: 'http://bar.other',
    data: { whatever:'cool' },
    type: 'GET',
    beforeSend: function(xhr){
       xhr.withCredentials = true;
    }
});

इससे सावधान रहने वाली एक और बात यह है कि ब्राउज़र अंतर को सामान्य करने के लिए jQuery सेटअप है। आपको लग सकता है कि jQuery लाइब्रेरी द्वारा आगे की सीमाएँ लगाई गई हैं जो इस प्रकार की कार्यक्षमता को रोकती हैं।

Question 4

JQuery 3 और शायद पहले के संस्करणों में, निम्नलिखित सरल विन्यास व्यक्तिगत अनुरोधों के लिए भी काम करता है:

$.ajax(
        'https://foo.bar.com,
        {
            dataType: 'json',
            xhrFields: {
                withCredentials: true
            },
            success: successFunc
        }
    );

पूर्ण त्रुटि मुझे फ़ायरफ़ॉक्स देव टूल्स में मिल रही थी -> नेटवर्क टैब (एक व्यक्तिगत अनुरोध के लिए सुरक्षा टैब में) था:

Foo.bar.com.SSL सहकर्मी से कनेक्शन के दौरान एक त्रुटि हुई, जो सुरक्षा मापदंडों के स्वीकार्य सेट पर बातचीत करने में असमर्थ था। यह कोड: SSL_ERROR_HANDSHAKE_FAILURE_ALERT