帶有Internet Explorer的CORS - 支持基本身份驗證？

Question

當與Internet Explorer一起使用CORS（跨源資源共享）時 - 它是否支持提供Authroization（即用於基本Auth）？

Answer 1

簡答題：沒有。較長答案：

Internet Explorer 7和下面具有用於CORS

的Internet Explorer 8沒有支撐和9具有有限CORS經由XDomainRequest對象支持。 XDomainRequest對象不支持自定義標題，因此它不支持Authorization標題。 （來源：http://blogs.msdn.com/b/ieinternals/archive/2010/05/13/xdomainrequest-restrictions-limitations-and-workarounds.aspx）

即將發佈的Internet Explorer 10將全面支持CORS，其中包括對自定義標頭的支持，如Authorization。 （來源：http://blogs.msdn.com/b/ie/archive/2012/02/09/cors-for-xhr-in-ie10.aspx）

Answer 2

任何公共站點需要支持IE7,8,9 withCredentials，請勿使用CORS。互聯網專區「跨域訪問數據源」禁用了功能。只有受信任的區域域可以進行跨域調用。