我不知道这是否属于SF，SU或SO...让我们先尝试SF。
我正在为使用 Jabber/XMPP 作为后端的网站寻找“实时帮助”系统......以便网站访问者可以单击“立即聊天”按钮，并使用 AJAX 与已经使用Jabber 帐户。非常像J-Livesupport但没有 jabber 服务器（我已经有一个），最好是 OSS/免费。
Openfire 的Fastpath 网络聊天是完美的，除非您必须使用 Openfire 的 Spark 客户端。那里没有骰子。
在我建立自己的之前，有人知道那里有什么吗？
我的一位客户正尝试使用 XHR2 表单数据（以及带有 CORS 的跨域请求）通过表单 POST 将文件上传到我们的远程 nginx 网络服务器。在上传过程中，网络服务器返回 408 并且 ajax 错误处理程序因此停止处理。这些文件在 20-120MB 范围内。部分文件上传的访问日志如下（他在Chrome 31和IE11上都试过）：
[24/Dec/2013:16:44:18 -0500] "OPTIONS / HTTP/1.1" 200 0 "http://www.example.com/files/upload" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
[24/Dec/2013:16:47:50 -0500] "POST / HTTP/1.1" 408 0 "http://www.example.com/files/upload" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
...
[27/Dec/2013:01:23:51 -0500] "OPTIONS / HTTP/1.1" 200 0 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko"
[27/Dec/2013:01:33:11 -0500] "POST / HTTP/1.1" 408 0 "http://www.example.com/files/upload" …我有一个受 HTTP 基本身份验证保护的 API。
当我想针对 API 发出 AJAX 请求时，浏览器会发送一个不携带 Authorization 标头的 OPTIONS 请求，因此它会被拒绝，因此浏览器不允许我的 AJAX 调用。
我尝试将 Tomcat 配置为不验证 OPTIONS 请求，但未能使其正常工作。
如何在 Tomcat 中禁用 OPTIONS 请求的 HTTP 身份验证？