如何用JavaScript/jQuery自动填充Basic Auth并登录内部站点？

• 你之前用XHR的方法无效，原因是XHR的认证会话和新打开的标签页完全独立，XHR请求的凭证不会同步到新窗口，所以新页面还是会弹出登录框。

• 可行的方案是将Basic Auth凭证直接嵌入URL中，浏览器在加载这个URL时会自动使用凭证完成认证，无需手动输入：

  // 替换成你的实际账号密码和目标URL
  const username = 'your-username';
  const password = 'your-password';
  const targetUrl = 'internal-site.example.com';
  
  // 对特殊字符编码，避免URL解析错误
  const encodedUser = encodeURIComponent(username);
  const encodedPass = encodeURIComponent(password);
  const authUrl = `http://${encodedUser}:${encodedPass}@${targetUrl}`;
  
  // 打开带认证的新标签页
  const win = window.open(authUrl, '_blank');
  win.focus();
  

• 注意事项：

  • 现代浏览器出于安全考虑，默认可能限制这种URL格式的自动认证，你需要在浏览器设置中开启对应权限（比如Chrome需要允许Allow insecure local requests或调整相关安全策略，具体可根据浏览器版本查找设置）。
  • 账号密码会明文出现在URL中，存在被查看浏览器历史、控制台日志泄露的风险，仅建议在局域网内部可信环境中使用。

内容的提问来源于stack exchange，提问作者Tom