weblogic竟然默认用了自己的basic authorization。结果你的用户名密码就先要到weblogic去验证一把，真是多此一举。
解决方法嘛，要么就是禁用weblogic的咯，要么就把weblogic的security配好，让weblogic验证。由于个项目应用本身就有验证了，所以这里只说怎么把他禁用。其实超简单，就是没找到前真让人头痛。。。。
去domain的config下在config.xml里面的security-configuration加上<enforce-valid-basic-auth-credentials>false</enforce-valid-basic-auth-credentials>。 这样就能停掉这个basic验证啦。