Proč fetch v prohlížeči nemůže odeslat Proxy-Authorization
Vysvětluje, proč kód webové stránky nemůže zajistit přihlášení k proxy prohlížeče nastavením zakázané hlavičky požadavku.
Proxy-Authorization je zakázaná hlavička požadavku pro běžné skripty prohlížeče. Názvy začínající na Proxy- jsou rezervované, takže volání AJAX nebo fetch nemůže tuto hlavičku použít jako mechanismus přihlášení k proxy řízený aplikací.
Změna hlaviček odpovědi CORS neuděluje oprávnění nastavit hlavičku požadavku řízenou prohlížečem. Stejně tak přesunutí hodnoty do jiné vlastní hlavičky nenaučí prohlížeč autentizovat se vůči své odchozí proxy.
Konfigurace proxy prohlížeče a podporovaný tok autentizace toto přihlášení zajišťují. Pokud požadavek místo toho provádí aplikace na straně serveru, její vlastní HTTP klient má volby proxy; omezení hlaviček prohlížeče a API serverového klienta jsou oddělená rozhraní.
Udržujte heslo k proxy mimo JavaScript webové stránky. I když vlastní koncový bod aplikace takovou hodnotu přijme, stala se daty aplikace viditelnými pro tohoto klienta, nikoli privilegovaným síťovým nastavením prohlížeče.