使用 Windows 身份验证、AJAX、ASMX 和外部 ISA 的 HTTP 401 过多

Question

环境：

• ASP.NET WebForms
• .NET 3.5
• jQuery for AJAX
• ASMX Web 服务
• Windows 身份验证
• SSL

当我们运行生产 Web 应用程序时，我们的 AJAX 调用通常会出现 2-3 个 HTTP 401，然后才会收到我们的请求。 HTTP 200。

这正常吗？
我们可能做错了什么吗？

注意： 调用不会失败，401 会尝试直到成功。

流量示例：

Answer 1

这是 NTLM 样式集成 Windows 身份验证的正常流量。顺序大致为：

1. 客户端：HTTP GET url...
2. 服务器：HTTP 401 谁去那里
3. 客户端：这是我，客户端！
4. 服务器：HTTP 401 YEAH PROVE IT
5. 客户端：我在这里已经得到了您需要的所有证据。
6. 服务器：HTTP 200 OK

如果您查看服务器的原始响应，您应该会看到协商标头以及相应的编码/来自客户端的加密请求。