Filopplasting mislykkes hvis en 401-godkjenningsutfordring oppstår på HTTP POST i Internet Explorer 10

Symptomer

Anta at du prøver å laste opp en fil ved hjelp av et XMLHttpRequest-objekt i spesifikasjonen nivå 2 i Internet Explorer 10. Kan ikke fullføre filopplastingen hvis POST mottar en 401-godkjenningsutfordring. Opplastingen fryser enten på ubestemt tid eller blir tidsavbrutt hvis en 401-utfordring mottas på HTTP POST.

I tillegg påvirker dette konseptbevis som inneholder filer som er vedlagt ved hjelp av en formData().tilføyingsmetode. Feilene kan oppstå på én av to måter under nettverkssporingene, avhengig av om Kerberos-protokollen eller NTLM-protokollen (NT LAN Manager) brukes:
 

• Hvis Internet Explorer sender POST, og serveren svarer med en 401 inkludert godkjenningshodet (AH), og deretter forhandles Kerberos-protokollen:

  • Internet Explorer sender det første INNLEGGET som inneholder hele brødteksten.

  • Serveren svarer med Godkjenn: Forhandle.

  • Internet Explorer sender Kerberos-hash til serveren sammen med innholdslengde som sier at en fullstendig POST-brødtekst finnes, men ikke inkluderer innholdet.

  • Serveren venter på gjenstående nyttelast. Nyttelasten sendes imidlertid aldri.

• Hvis Internet Explorer sender POST, og serveren svarer med en 401 inkludert AH, og deretter ntlm protokollen er forhandlet:

  • Internet Explorer sender det første INNLEGGET som inneholder hele brødteksten.

  • Serveren svarer med Authenticate: Negotiate eller Authenticate: NTLM.

  • Internet Explorer sender NTLM-hash til serveren sammen med innholdslengde = 0.

  • Serveren svarer med server-hash.

  • Ingen oppfølgings-POST som inneholder den fullførte hash-koden eller hele POST-brødteksten, sendes av klienten.

Løsning

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen «Gjelder for».

Referanser

Se terminologien som Microsoft bruker til å beskrive programvareoppdateringer.