Pam na all fetch y porwr anfon Proxy-Authorization
Yn egluro pam na all cod tudalen we ddarparu mewngofnod proxy'r porwr drwy osod pennawd cais gwaherddiedig.
Proxy-Authorization yw pennawd cais gwaherddiedig ar gyfer sgriptiau porwr cyffredin. Mae enwau sy'n dechrau ag Proxy- wedi'u cadw, felly ni all galwad AJAX neu fetch ddefnyddio'r pennawd hwnnw fel mecanwaith mewngofnodi proxy a reolir gan y rhaglen.
Nid yw newid penawdau ymateb CORS yn rhoi caniatâd i osod pennawd cais a reolir gan y porwr. Yn yr un modd, nid yw symud y gwerth i bennawd addasol arall yn dysgu'r porwr i ddilysu i'w broxy allan.
Mae cyfluniad proxy y porwr a'r llif dilysu a gefnogir yn trin y mewngofnod hwnnw. Os rhaglen ar ochr y gweinydd sy'n gwneud y cais yn lle hynny, mae gan ei chleient HTTP ei hun opsiynau proxy; mae cyfyngiadau penawdau'r porwr a rhyngwynebau cleient y gweinydd yn rhyngwynebau ar wahân.
Cadwch gyfrinair y proxy allan o JavaScript y dudalen we. Hyd yn oed os yw pwynt terfyn addasol y rhaglen yn derbyn gwerth o'r fath, mae wedi dod yn ddata rhaglen sy'n weladwy i'r cleient hwnnw, yn hytrach na gosodiad rhwydwaith breiniol yn y porwr.