لماذا لا يستطيع fetch في المتصفح إرسال Proxy-Authorization

Proxy-Authorization ترويسة طلب محظورة على سكربتات المتصفح العادية. الأسماء التي تبدأ بـ Proxy- محجوزة، لذا لا يمكن لنداء AJAX أو fetch استخدام تلك الترويسة كآلية تسجيل دخول للوكيل يتحكم بها التطبيق.

تغيير ترويسات استجابة CORS لا يمنح إذنًا بتعيين ترويسة طلب يتحكم بها المتصفح. وبالمثل، نقل القيمة إلى ترويسة مخصصة أخرى لا يعلّم المتصفح أن يوثّق نفسه لدى الوكيل الصادر.

يتولى إعداد الوكيل في المتصفح وتدفق المصادقة المدعوم ذلك التسجيل. وإذا نفّذ تطبيق من جهة الخادم الطلب بدلًا من ذلك، فإن عميل HTTP الخاص به يملك خيارات وكيل؛ قيود ترويسات المتصفح وواجهات عميل الخادم واجهتان منفصلتان.

أبقِ كلمة مرور الوكيل خارج JavaScript صفحة الويب. حتى لو قبلت نقطة نهاية مخصصة للتطبيق قيمة كهذه، فقد أصبحت بيانات تطبيق مرئية لذلك العميل، لا إعدادًا شبكيًا مميزًا في المتصفح.