AngularJS 拦截器永远不会捕获 401 错误

Question

我正在使用带有Ionic Framework 的Angular v1.2.20。我看过很多关于如何通过使用拦截器并将其推送到 $httpProvider.interceptors 数组来处理来自服务器的 401 错误的文章和帖子。

由于某种原因，401 响应永远不会被我的拦截器中的 repsonseError 函数捕获。我期望拒绝的承诺永远不会拒绝，我的应用程序似乎只是挂起（从下面的loading:hide 永远不会被调用）。我可以从我的 web 调试代理中看到，服务器肯定返回了 401。

我的拦截器：

.factory('interceptorService', function($rootScope, $q, Session, AuthorizationHeader) {
  var interceptorService = {
    request: function(config) {
      $rootScope.$broadcast('loading:show');
      config.headers['Authentication-Key'] = Session.key();
      config.headers['Authentication-Timestamp'] = (new Date().toJSON());
      config.headers['Authentication-Account'] = Session.accountName();
      if(typeof config.headers['Authorization'] === 'undefined') {
        config.headers['Authorization'] = 'Custom-HMAC-SHA512 ' + AuthorizationHeader.buildHashed(config, Session.key());
      }
      return config || $q.when(config);
    },

    response: function(response) {
      if(response.status === 401) {
        console.log('401');
      }
      $rootScope.$broadcast('loading:hide');
      return response || $q.when(response);
    },

    requestError: function(config) {
      $rootScope.$broadcast('loading:hide');
      return $q.reject(config);
    },

    responseError: function(response) {
      console.log('response error');
      $rootScope.$broadcast('loading:hide');
      return $q.reject(response);
    }
  };

  return interceptorService;
})

我可以确认拦截器正在工作，因为当我从服务器返回 403 时，我可以在控制台日志中看到“响应错误”。另请注意，无论使用何种 HTTP 动词，都会发生这种情况。 HEAD 调用和 DELETE 调用都会发生这种情况。

非常感谢任何帮助。

## 编辑

看来这个问题是由cordova/phonegap 无法处理引用in this blog post 的401 响应中的www-authenticate 标头引起的。

如果有人对如何最好地处理它有任何想法，我会全力以赴。

Answer 1

只需在响应返回到您的应用程序之前从响应中删除 WWW-Authenticate 标头即可。这就是为我解决的问题。

handle 401 unauthorized error on windows Phone with Phonegap

编辑：在我的工作中使用的实现是在我们的 F5（负载平衡器）上完成的，因为这是我们的基本身份验证发生的地方。

这是我制作的，尚未经过测试的东西。您可以将它放在 Global.asax.cs 文件中的 Application_EndRequest 方法中：

    if (context.Response.Headers.Contains("WWW-Authenticate"))
        context.Response.Headers.Remove("WWW-Authenticate");