api 网关的 basic auth 最佳实践是怎样的？

Question

我目前使用的 kong 这个网关，以为可以通过 basic auth 添加简单验证。实践后发现 ajax 请求都发不出去了。

我知道 ajax 可以添加头来做 basic auth，但是不想去改应用了。其他认证方式 oauth 是不是也是相同的问题，还是我的使用方式错了。