Electron中jQuery Ajax请求IIS返回401错误的解决求助

看起来你已经尝试了withCredentials: true但还是遇到401，这通常是因为Electron的Chromium环境和IIS的身份验证、CORS配置没有匹配上，我给你梳理几个关键排查方向：

1. 先确认IIS的身份验证配置 #

首先得搞清楚你的IIS站点启用了哪种身份验证：

• 如果是Windows身份验证：确保匿名身份验证已禁用，并且Windows身份验证已启用。这种情况下，Electron需要允许NTLM凭证跨域发送。
• 如果是Basic认证：需要在请求头里手动带上Authorization信息。
• 如果是匿名访问：确保匿名身份验证已启用，且PHP文件的权限设置正确。

2. 配置IIS的CORS响应头 #

IIS必须明确允许跨域凭证，且Access-Control-Allow-Origin不能是通配符*（因为带凭证的请求不允许通配符）。你可以在站点的web.config里添加以下配置：

<system.webServer>
  <httpProtocol>
    <customHeaders>
      <!-- 替换成你的Electron应用的origin，比如electron://localhost或者自定义协议 -->
      <add name="Access-Control-Allow-Origin" value="electron://localhost" />
      <add name="Access-Control-Allow-Credentials" value="true" />
      <add name="Access-Control-Allow-Methods" value="GET,POST,OPTIONS" />
      <add name="Access-Control-Allow-Headers" value="Content-Type,Authorization" />
    </customHeaders>
  </httpProtocol>
</system.webServer>

3. 调整Electron的Session配置 #

Electron的Session管理着请求的凭证，针对不同的认证方式做对应设置：

针对Windows身份验证（NTLM） #

在主进程里添加以下代码，允许目标域名使用NTLM凭证：

const { session } = require('electron');

// 允许指定域名的NTLM凭证，替换成你的IIS域名
session.defaultSession.setAllowNTLMCredentialsForDomains('http://your-iis-domain.com');

针对Basic认证 #

如果你的IIS用的是Basic认证，可以在主进程里拦截请求，自动添加Authorization头：

const { session } = require('electron');
const Buffer = require('buffer').Buffer;

session.defaultSession.webRequest.onBeforeSendHeaders((details, callback) => {
  // 替换成你的用户名和密码
  const auth = 'Basic ' + Buffer.from('username:password').toString('base64');
  details.requestHeaders['Authorization'] = auth;
  callback({ cancel: false, requestHeaders: details.requestHeaders });
});

4. 完善jQuery的Ajax请求配置 #

除了withCredentials: true，建议补充这些配置，同时添加错误回调排查细节：

$.ajax({
  type: "GET",
  url: "http://myURL.php",
  xhrFields: {
    withCredentials: true
  },
  crossDomain: true, // 明确声明跨域请求
  success: function(response) {
    console.log(response);
  },
  error: function(xhr, status, error) {
    console.log(`错误状态码: ${xhr.status}`);
    console.log(`错误信息: ${error}`);
    // 查看IIS要求的认证方式，比如Negotiate（NTLM）或Basic
    console.log(`WWW-Authenticate头: ${xhr.getResponseHeader('WWW-Authenticate')}`);
  }
});

5. 排查Electron的WebPreferences设置 #

如果你的渲染进程启用了contextIsolation: true，要确保jQuery能正常访问XMLHttpRequest（通常没问题，但如果有自定义preload脚本，要确认没有拦截请求）。另外，不建议在生产环境设置webSecurity: false，但测试时可以临时开启，排查是否是跨域安全策略导致的问题。

如果以上步骤还没解决，可以告诉我：

• IIS启用的具体身份验证方式
• 错误回调里打印的WWW-Authenticate头内容
• Electron的版本和你的主进程、渲染进程配置细节

内容的提问来源于stack exchange，提问作者Kevin Liss