使用jquery ajax部署身份验证

Question

我已经在我的debian 7.0.0 64位中安装了部署，也已经在其中成功安装了mongodb，在已部署的仪表板中创建了一些集合和用户集合，然后使用用户指南如何连接和查询已部署的表，我选择了jQuery ajax登录从本地站点部署到我的本地主机，登录成功后，我尝试获取/发布一些数据，但是以某种方式部署的返回访问被拒绝。 我已经创建了一个名称为人的集合，然后在GET，POST，PUT事件中编写了以下代码：

cancelUnless(me, "You are not logged in", 401);

然后使用此Ajax代码，我尝试登录并发布新人员数据：

$(document).ready(function(){
/* Create query for username and password for login */
var request = new Object;
request.username = 'myusername';
request.password = 'mypassword';
submitaddress = "http://myipaddress:myport/users/login";
$.ajax({ 
    type: "POST",
    url: submitaddress,
    data: request, 
    cache: false, 
    success: function(data){
        var returndata = eval(data);
        /* After Login success try to post people data */
        if (returndata){
            var request2 = new Object;
            request2.name = 'People Name';
            submitaddress2 = "http://myipaddress:myport/people";
                $.ajax({ 
                    type: "POST",
                    url: submitaddress2,
                    data: request2, 
                    cache: false, 
                    success: function(){
                    }
                })  
            }
        }
    }
});

}）

登录过程成功，这是返回会话ID和我的用户ID，但是登录成功后，我尝试过POST人员数据，它返回“您尚未登录”，任何人都可以帮助我，使用进行登录的正确方法是来自其他网站（跨域）的jQuery？

Answer 1

因为您正在发送跨域请求（CORS），所以cookie不会与HTTP请求一起自动发送。 为了在jQuery中启用此功能，您需要将xhrFileds的withCredentials属性设置为true； 下面的例子：

/* Create query for username and password for login */
var request = {};
request.username = 'MyUsername';
request.password = 'MyPassword';
submitaddress = "http://myaddress:myport/users/login";
$.ajax({ 
    type: "POST",
    url: submitaddress,
    data: request, 
    cache: false,
     xhrFields: {
         withCredentials: true
     },
    success: function(data){
        console.log(data.id);
        /* After Login success try to post people data */    
        if (data.id){
            var request2 = {};
            request2.name = 'People Name';
            submitaddress2 = "http://myaddress:myport/users/me";
            $.ajax({ 
                type: "GET",
                url: submitaddress2,
                cache: true,
                xhrFields: {
                    withCredentials: true
                },
                success: function(data){
                    console.log(data);
                }
            });  

        }
    }
});

有关更多详细信息，请参见jQuery.ajax（） 。

Answer 2

最后我找到了答案，而不是使用jquery ajax登录部署，我尝试使用另一种登录方式，我在php中使用curl，这是我的代码：

$url = 'http://myaddress:myport/users/login';
$postdata = array('username' => 'myusername', 'password' => 'mypassword'); 
foreach($postdata as $key => $value) { $fields_string .= $key.'='.$value.'&'; }
rtrim($fields_string, '&');
$ch = curl_init();
//set the url, number of POST vars, POST data
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); //Set curl to return the data instead of printing it to the browser.
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $fields_string);
curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');
$result = curl_exec($ch);
$url = 'http://myaddress:myport/mycollection';
//POST DATA here
curl_close($ch);

我所有的数据都已发布，没有访问被拒绝，在以后的使用中，我们可以在同一主机中使用jquery ajax和curl一起使用...