Angular 1.2.16中Win10下statusText为空，Win7及Firefox正常问题排查

核心原因方向 #

• Chromium内核浏览器的安全限制变更：Win10的Chrome/Edge基于新版Chromium，当服务器返回401未授权响应但未携带WWW-Authenticate响应头时，会主动将statusText置为空字符串。而Firefox和Win7系统中的旧版浏览器（无论内核）未引入该限制，仍会返回标准的"Unauthorized"文本。
• Angular 1.2.16的XHR依赖局限性：该版本的$http模块直接复用浏览器原生XMLHttpRequest对象的statusText属性，未做兼容处理。后续Chromium内核的行为变更超出了Angular 1.2.x的适配范围，导致出现差异。
• 服务器响应头配置不一致：若Win7和Win10环境对应的服务器节点配置不同，Win10侧的服务器可能未正确输出WWW-Authenticate头，触发了Chromium的限制规则。
• 跨域CORS规则差异：如果登录请求是跨域发起，Win10的Chromium对跨域401响应的statusText获取有更严格的CORS限制，而Firefox和Win7浏览器的CORS策略更宽松，允许读取该字段。

验证与排查步骤 #

• 打开浏览器开发者工具（F12），切换到网络标签，查看Win10 Chrome/Edge下401响应的头信息，确认是否存在WWW-Authenticate字段。
• 对比Win7和Win10环境下服务器返回的完整响应头，排查配置差异。
• 临时修改服务器配置，给401响应添加WWW-Authenticate: Basic realm="AuthRealm"头，重新测试Win10 Chrome/Edge的statusText是否恢复正常。
• 尝试升级Angular版本至1.3.x及以上（该版本优化了XHR状态文本的兼容逻辑），验证问题是否解决。

内容的提问来源于stack exchange，提问作者Shriya Gupta