私はすべてのXMLHttpRequests

Question

問題の説明

我々はKibana 4.3サービスを実行しているため、デフォルトのヘッダーを設定するにはどうすればよいです。私はソースコードを変更したくありません。

目的は暗号化されたトークンを追加することです。ブラウザが木場に送るすべてのAjaxリクエストにAトークンを呼び出します。

背景

Kibanaサービスは、nginxのでプロキシされます。

ユーザがKibanaサービスに対してAjaxリクエストを行うと、リクエストはnginx http_auth_requestプロキシによって傍受され、トークンを検証する「auth」サービスに渡されます。存在しないか無効な場合、 "auth"はhttp_auth_requestに201を返し、Kibanaサービスへの要求が実行されます。それ以外の場合は404が返され、有効なトークンなしで要求が拒否されます。

（このスキームは、手元のようなセッションレスの状況でのクロスサイトスクリプティングの対策としてよく使用される暗号化トークンパターンに基づいています）。

私はW3 XMLHttpRequestのドキュメントを読んでいて、setRequestHeaderはopenとsendの後に実行する必要があると思われます。つまり、このスキームは一般的なケースや非常にJSプラットフォームに依存しません。

この例のようにjqueryの.ajaxSetupを用いた試験では、ヘッダは、独立して設定することができないことを確認する：

$.ajaxSetup({ 
    beforeSend: function(xhr) { 
       xhr.setRequestHeader(A-Token", 1314159); 
        } 
}); 

はフォークKibanaを必要としない可能な解決策を探し。

ダニー

Answer 1

私もこの問題の解決策を探していたが、何かを見つけることができませんでしたし、私は次の解決策を考え出した：

 XMLHttpRequest.prototype.origOpen = XMLHttpRequest.prototype.open; 
 
     XMLHttpRequest.prototype.open = function() { 
 
      this.origOpen.apply(this, arguments); 
 
      this.setRequestHeader('X-TOKEN', 'the token'); 
 
     };