Serviceworkerkonflikt mit HTTP-Basisauthentifizierung?

Question

Ich versuche, eine Website in einem frühen Stadium der Entwicklung vor neugierigen neugierigen Augen zu schützen. Basic Auth über HTTPS schien eine vernünftige Lösung zu sein, aber die Anwesenheit eines Servicearbeiters scheint zu verhindern, dass es in Chrome funktioniert. Dies geschieht insbesondere dann, wenn ein Serviceworker bereits installiert ist, der Browser jedoch keine aktive Berechtigung für den gewünschten Bereich besitzt.

Chrome zeigt, dass die Antwort eine 401 im Netz Timeline

Und zeigt auch, war, dass der Browser-Tab, die richtigen Antwort-Header empfängt:

HTTP/1.1 401 Unauthorized 
WWW-Authenticate: Basic realm="My realm" 
Date: Tue, 21 Jun 2016 03:09:35 GMT 
Connection: close 
Cache-Control: no-cache 

Aber es funktioniert nicht Aufforderung für eine Anmeldung, zeigt es nur den Inhalt der 401 Antwort.

Ist das ein Chrome-Bug, oder ist es wahrscheinlich ein Problem mit meinem ServiceWorker?

Answer 1

Ich habe dies einem der Google-Ingenieure vorgeführt, die für die Implementierung von ServiceWorker in Chrome verantwortlich sind, und er stellte fest, dass es sich um einen Chromium-Fehler handelte. Filed hier:

https://bugs.chromium.org/p/chromium/issues/detail?id=623464#

Answer 2

Dies ist wegen einer fetch() Option leider standardmäßig 'omit' Anmeldeinformationen. Sie müssen fetch() mit {'credentials': 'same-origin'}. Achten Sie auf die GitHub pull request. Wenn Sie add() oder addAll() verwenden, müssen Sie ein Anforderungsobjekt übergeben.

Beispiel:

cache.addAll(
    cacheUrls.map(url => new Request(url, {credentials: 'same-origin'})) 
);