Bu doğrudan digest auth dostum istek gönderirkende user/pass belirleyebiliyorsun sadece telefondan request attığım için ekrana alert olarak düşüyor bunu kullanarak bir API yaptım daha önce senin anlattığın şekilde işliyor

var server = http.createServer(function (req, res) {
var credentials = auth(req)

// Check credentials
// The "check" function will typically be against your user store
if (!credentials || !check(credentials.name, credentials.pass)) {
res.statusCode = 401
res.setHeader('WWW-Authenticate', 'Basic realm="example"')
res.end('Access denied')
} else {
res.end('Access granted')
}
})