Чаму fetch у браўзеры не можа адправіць Proxy-Authorization
Тлумачыць, чаму код вэб-старонкі не можа забяспечыць лагін у проксі браўзера, задаючы забаронены загаловак запыту.
Proxy-Authorization — забаронены загаловак запыту для звычайных браўзерных скрыптоў. Імёны, якія пачынаюцца з Proxy-, зарэзерваваны, таму выклік AJAX або fetch не можа выкарыстоўваць гэты загаловак як кантраляваны праграмай механізм лагіну ў проксі.
Змена загалоўкаў адказу CORS не дае права задаваць загаловак запыту, якім кіруе браўзер. Гэтак жа перанос значэння ў іншы карыстальніцкі загаловак не вучыць браўзер аўтэнтыфікавацца ў сваім зыходным проксі.
Налады проксі браўзера і падтрыманы паток аўтэнтыфікацыі выконваюць гэты лагін. Калі запыт робіць серверная праграма, яе ўласны HTTP-кліент мае параметры проксі; абмежаванні браўзерных загалоўкаў і API сервернага кліента — гэта асобныя інтэрфейсы.
Трымайце пароль проксі па-за JavaScript вэб-старонкі. Нават калі карыстальніцкая канчатковая кропка праграмы прымае такое значэнне, яно стала данымі праграмы, бачнымі гэтаму кліенту, а не прывілеяванай сеткавай наладай браўзера.