jQuery 发起 AJAX 请求如何进行 Authentication

[yhf]

后端已经写好了 API ，例如删除 id 为 1 的订单: DELETE /order/1

这个 API 是需要 authentication 的，如果用 curl 的话，大致如：curl -u username:password -X DELETE /order/1 。然后后端会验证该订单是否由认证用户创建，如果是，则可以删除。

现在前端页面发起一个 AJAX 请求，可是我不知道该如何进行验证。显然不能把用户名和密码带上吧，而且前端页面也没有用户名和密码啊... 这种情况的 best pratice 是什么？(后端是 Flask)

[BOYPT]

best pratice 么，无非就是客户端先申请一个 token ，每次请求都带上个 token ……
简单来说那些什么 oauth 都是这样的，作为不信任的第三方存在的时候都得这样

[changqingshuya]

basic authentication+1