IE8 NTLM Ajax no "Content-Length: 0" Post cometD F

IE8 NTLM Ajax no "Content-Length: 0" Post cometD Fiddler

本文关键字:quot Post cometD Content-Length Ajax NTLM IE8 no      更新时间:2023-09-26

我遇到了一个问题,用户登录NTLM(通过localhost:8585/test.ntlm),浏览器尝试通过comtD握手。这适用于除 IE8 ON WinXP(适用于 Win7 上的 IE8)之外的每个浏览器。

正如许多人所说的那样,当IE8认为它正在通过NTLM页面时,它不会发送响应正文,因为它预计会出现401错误。但是,从他们登录时提示访问/test.ntlm 页面时,授权就已经发生了。我已经使用Fiddler实际查看IE8的请求标头,奇怪的部分是,当Fiddler实际在它上时,一切都非常正常,并且在服务器上看到的请求标头与Fiddler未打开时的不同。

IE8 与提琴手

[Accept][text/javascript, text/html, application/xml, text/xml, */*]
[Accept-Language][en-us]
[x-prototype-version][1.6.0.2]
[Referer][http://nldo-82-2.eur.ad.sag:8585/test.ntlm]
[x-requested-with][XMLHttpRequest]
[Content-Type][application/json; charset=UTF-8]
[Accept-Encoding][gzip, deflate]
[User-Agent][Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)]
[Host][nldo-82-2.eur.ad.sag:8585]
[Content-Length][0]
[Connection][Keep-Alive]
[Cache-Control][no-cache] -- Only added in IE
[Cookie][JSESSIONID=1ckx2gei602sg]
[Authorization][NTLM TlRMTVNTUAABAAAAB4IIogAAAAAAAAAAAAAAAAAAAAAFAs4OAAAADw==] --Only happens in IE8 when Fiddler isn't on

带提琴手的IE8

[Accept][text/javascript, text/html, application/xml, text/xml, */*]
[Accept-Language][en-us]
[x-prototype-version][1.6.0.2]
[Referer][http://nldo-82-2.eur.ad.sag:8585/test.ntlm]
[x-requested-with][XMLHttpRequest]
[Content-Type][application/json; charset=UTF-8]
[Accept-Encoding][gzip, deflate]
[User-Agent][Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)]
[Host][nldo-82-2.eur.ad.sag:8585]
[Content-Length][177]
[Connection][Keep-Alive]
[Pragma][no-cache]
[Cookie][JSESSIONID=1qpdgov0w07pf]

正如我们所看到的,最大的区别是IE8 w/o Fiddler具有据我所知由浏览器添加的授权标头。

我不知道该怎么办,我已经尝试了其他堆栈溢出主题中列出的许多MS热修复程序,但这些似乎都不起作用。我试图按照一些人的建议返回 401,尽管浏览器仍然期望 401 发送响应正文,但这也不起作用。奇怪的是,它在 Win7 的 IE8 中完美运行,但在 WinXP 版本中却没有。请注意,Win7 的浏览器版本为 8.0.7601.17514,WinXP 的浏览器版本为 8.0.6001.18702。

欢迎任何和所有建议。

尝试将方法更改为 GET,看看效果如何?

我刚刚花了 2 天时间研究 ajax POST 请求超时的问题。所有搜索都发现这是 SSO NTLM 身份验证问题。

Internet Explorer 在每个发布请求上检查 NTLM 身份验证。

Fiddler 缓存 NTLM 身份验证,并允许请求通过,而不会出现问题。