Aloha ;)

Mich würde jetzt noch interessieren, wie ich das mit 401 machen muss, damit der Browser NICHT das Fenster für die Credentials aufklappt. Meine Authentifizierung findet cookies.only statt :-)

Wenn also kein Auth-Cookie mitkommt, bekommt der Client demnächst die Antwort 401 - mit Angabe, wie bzw. wo er sich ein Token holen kann - vorausgesetzt, ich krieg das hin ohne das Fenster!

Hast du meinen Hinweis bzgl. unbekannter Auth-Methode schon abgearbeitet? Imho müsste das nämlich wie gewünscht funktionieren...

Grüße,

RIDER