jquery基本身份验证失败

考虑以下标题信息：

 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
 Accept-Encoding:gzip, deflate, sdch
 Accept-Language:en-US,en;q=0.8
 Authorization:Basic TWluZVN0YXI6TWluZVN0YXI=
 Cache-Control:max-age=0
 Connection:keep-alive
 Host:*

此标题信息用于url。 我正在尝试从这个url获取json值。单独访问此url时，会弹出用户名和密码

TRY1:

      $.ajax({
        type:'GET',
      url: 'http://'+domainName+':9898/*/*',
      dataType:"json",
      username: '*',
      password: '*',
      async: false
      }).responseText;

TRY2

      $.ajax({
        type:'GET',
      url: 'http://'+domainName+':9898/jolokia/*/*',
      dataType:"json",
      crossDomain: true,
      beforeSend: function(xhr) { 
          xhr.setRequestHeader("Authorization", "Basic " + btoa('*' + ":" + '*')); 
          },
      async: false
      }).responseText;

TRY3:

      $.ajax({
        type:'GET',
      url: 'http://'+domainName+':9898/*/*',
      dataType:"json",
      username: '*',
      password: '*',
      async: false
      }).responseText;

尝试将此添加到tomcat的web.xml中

<filter>
<filter-name>CorsFilter</filter-name>
<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
<init-param>
 <param-name>cors.allowed.origins</param-name>
<param-value>*</param-value>
</init-param>
<init-param>
<param-name>cors.allowed.methods</param-name>
<param-value>GET,POST,HEAD,OPTIONS,PUT</param-value>
</init-param>
<init-param>
 <param-name>cors.allowed.headers</param-name>
 <param-value>Content-Type,X-Requested-With,accept,Origin,Access-Control-Request-    Method,Access-Control-Request-Headers</param-value>
 </init-param>
 <init-param>
 <param-name>cors.exposed.headers</param-name>
 <param-value>Access-Control-Allow-Origin,Access-Control-Allow-Credentials</param-    value>
 </init-param>
 <init-param>
   <param-name>cors.support.credentials</param-name>
 <param-value>true</param-value>
 </init-param>
 <init-param>
   <param-name>cors.preflight.maxage</param-name>
   <param-value>10</param-value>
  </init-param>
</filter>
<filter-mapping>
  <filter-name>CorsFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

我只需要访问url并从该url获取json值。URL由用户名和密码保护，我知道这一点

我现在不知道这怎么会是一个跨域问题。当我从url中删除身份验证时，此代码工作正常：

      $.ajax({
        type:'GET',
      url: 'http://'+domainName+':9898/*/*',
      dataType:"json",
      async: false
      }).responseText;

---

但一旦我验证了url，代码就失败了，在应用了上述步骤之后，代码也失败了。

尝试从ajax方法中删除数据类型：“json”。可能服务器方法获取json字符串，但不使用json内容类型，因此不需要jsonp。我是用这个得到的：

    $.ajax({
    xhrFields: { withCredentials: true },
    type:'GET',
     url: 'http://'+domainName+':9898/jolokia/*/*',
     dataType:"json",
     crossDomain: true,
      async: false
      }).responseText;

---

尝试设置附加的jquery ajax参数：

xhrFields:{withCredentials:true}

---

这将启用cors功能

您遇到了跨域问题。使用数据类型“jsonp”和附加选项xhrFields:{withCredentials:true}尝试您的第一个版本。有关主题的详细信息，请阅读此处：@bouscher我使用jsonp尝试过，但这甚至会导致错误作为意外异常。这可能是因为服务器没有以json格式回复。您是否尝试使用POST而不是GET？您是否确定端口9898正确？它似乎用于UDP/TCP，而不是http协议。还要尝试抛出如下正确的错误：error:function（httpReq，status，exception）{alert（status+“”+exception）；}以便更好地debug@bouscher服务器以json格式回复。在弹出框中输入用户名和密码后，我尝试点击我正在获取json格式值的url。@bouscher为什么会出现跨域问题？这里是另一个例子，我已经从url中删除了用户名和密码，现在normar ajax调用可以工作了。一旦我授权了url，代码就不起作用了。但是，我需要授权url。服务器以json格式回复。在弹出框中输入用户名和密码后，我尝试点击我正在获取json格式值的url