擦，浪费我很长时间，突然想起几年前解决过这个问题
原来是weblogic对于这种http basic验证全部拦截了，需要加入如下配置：

<enforce-valid-basic-auth-credentials>false</enforce-valid-basic-auth-credentials>

到config.xml的节点中，路径如下