Conflitto di servizio con autenticazione di base HTTP?

Question

Sto cercando di proteggere un sito durante una fase iniziale di sviluppo da occhi indiscreti. L'autenticazione di base su HTTPS sembrava una soluzione ragionevole, ma la presenza di un operatore di servizio sembra impedirgli di funzionare in Chrome. Ciò accade in particolare se un servicestore è già installato, ma il browser non dispone di un'autorizzazione attiva per il dominio desiderato.

Chrome mostra che la risposta è stata un 401 nella timeline rete

e mostra anche che la scheda del browser sta ricevendo le giuste intestazioni di risposta:

HTTP/1.1 401 Unauthorized 
WWW-Authenticate: Basic realm="My realm" 
Date: Tue, 21 Jun 2016 03:09:35 GMT 
Connection: close 
Cache-Control: no-cache 

ma non è così richiede un login, mostra solo il corpo del contenuto della risposta 401.

Si tratta di un bug di Chrome o è probabile che si sia verificato un problema con il mio ServiceWorker?

Answer 1

L'ho dimostrato a uno degli ingegneri di Google responsabili dell'implementazione di ServiceWorker in Chrome e ha determinato che si trattava di un bug di Chromium. Archiviato qui:

https://bugs.chromium.org/p/chromium/issues/detail?id=623464#

Answer 2

Ciò è causa di un fetch() opzione di default è purtroppo 'omit' credenziali. È necessario fetch() con {'credentials': 'same-origin'}. Guarda il GitHub pull request.

Per ora se si utilizza add() o addAll() è necessario passare un oggetto richiesta.

Esempio:

cache.addAll(
    cacheUrls.map(url => new Request(url, {credentials: 'same-origin'})) 
);