Autenticación básica con XMLHTTPRequest

Question

Estoy intentando utilizar XMLHTTPRequest para obtener una actualización en twitter.

var XMLReq = new XMLHttpRequest(); 
XMLReq.open("GET", "http://twitter.com/account/verify_credentials.json", false, "TestAct", "password"); 
XMLReq.send(null); 

Sin embargo, el uso de mi sniffer no puedo ver ninguna cabecera de autorización que se pasa a través. Por lo tanto, recibo una respuesta de error 401 de Twitter.

La cuenta y la contraseña se ingresaron correctamente.

¿Alguien intenta esto? ¿Puede alguien darme algunos consejos? Gracias.

Answer 1

Debido a la política de origen , no puede hacer una solicitud XMLHttp desde su dominio a otro dominio. P.ej. no puede usar las URL http://twitter.com/... a menos que su script se haya cargado desde twitter.com. Si su script se carga desde http://localhost/, la solicitud AJAX también necesita ir a localhost.

Answer 2

En las solicitudes de origen cruzado, debe establecer explícitamente el indicador withCredentials si desea que se envíen las credenciales del usuario.

Ver http://www.w3.org/TR/XMLHttpRequest/#the-withcredentials-attribute (donde user credentials incluye autenticación HTTP)

Answer 3

Sólo tiene que añadir un encabezado de autorización, un nombre de usuario y contraseña en una cadena codificada en base64 de la siguiente manera.

XMLReq.setRequestHeader("Authorization", "Basic " + btoa("username:password"));