Basic認証とBearer認証を一緒にすると 403エラーになる

背景

• ステージング環境用にBasic認証を導入
• Bearer認証が必要なapiにリクエストするとエラー

原因

• corsエラーを回避するためにorigin urlからリクエストを送るようにしている
• Basic認証を導入するとAuthroizationにBasic認証のtokenが設定される

解決策

• Bearer認証が必要なURLの場合は、Basic認証を付けない

例)

/api apiを送るURL
/^\/(?!api).*$/ 
↓
/apiが含まれるURLを除外する

例のようにBasic認証を外したいURLを除外するようにする。