Chrome 117.0.5938.63中WWW-Authenticate Basic Realm登录弹窗失效求助

核心问题分析 #

Chrome 117.0.5938.63 不再弹出Basic认证弹窗，其他浏览器正常，主要和Chrome的最新策略、后端响应头的规范设置有关。

具体修复步骤 #

1. 恢复标准Basic认证方案并设置非空realm值 #

自定义的xBasic不属于HTTP标准认证方案，Chrome不会识别处理，必须换回Basic；同时realm不能为空字符串——Chrome 117开始严格校验realm的有效性，空值会被忽略，导致不触发弹窗。

修改后端代码为：

// 设置非空的realm描述，比如"Protected Content"
res.setHeader('WWW-Authenticate', 'Basic realm="Protected Content"');
// 必须返回401 Unauthorized状态码，这是触发弹窗的必要条件
res.status(401).send('Authentication required');

2. 确保返回正确的HTTP状态码 #

Basic认证弹窗的触发前提是后端返回401 Unauthorized状态码，检查代码中是否在设置响应头后正确返回了401，而非200或其他状态码。

3. 检查Chrome的凭证存储与隐私设置 #

• 打开Chrome设置，搜索"密码"，找到对应网站的保存密码并删除，避免浏览器自动填充旧凭证导致不弹窗。
• 使用Chrome隐私窗口（Ctrl+Shift+N）测试，排除插件或缓存的干扰。

4. 确认运行环境符合Chrome要求 #

Chrome在非HTTPS环境下（除localhost本地开发）可能限制Basic认证的触发，确保：

• 本地开发使用localhost而非IP地址或自定义域名。
• 生产环境部署在HTTPS协议下。

验证方法 #

修改代码后，重启Node.js服务，在Chrome中刷新页面，应该会弹出标准的Basic认证输入弹窗；如果仍不弹出，检查Chrome控制台的网络请求，确认401响应头中WWW-Authenticate字段是否正确返回。

内容的提问来源于stack exchange，提问作者DevUser_111