Γιατί το fetch του προγράμματος περιήγησης δεν μπορεί να στείλει Proxy-Authorization
Εξηγεί γιατί ο κώδικας μιας ιστοσελίδας δεν μπορεί να παρέχει σύνδεση στο proxy του προγράμματος περιήγησης ορίζοντας μια απαγορευμένη κεφαλίδα αιτήματος.
Proxy-Authorization είναι μια απαγορευμένη κεφαλίδα αιτήματος για τα συνηθισμένα σενάρια του προγράμματος περιήγησης. Τα ονόματα που αρχίζουν με Proxy- είναι δεσμευμένα, επομένως μια κλήση AJAX ή fetch δεν μπορεί να χρησιμοποιήσει αυτή την κεφαλίδα ως μηχανισμό σύνδεσης στο proxy που ελέγχεται από την εφαρμογή.
Η αλλαγή των κεφαλίδων απόκρισης CORS δεν παρέχει άδεια για τον ορισμό κεφαλίδας αιτήματος που ελέγχεται από το πρόγραμμα περιήγησης. Ομοίως, η μεταφορά της τιμής σε άλλη προσαρμοσμένη κεφαλίδα δεν διδάσκει στο πρόγραμμα περιήγησης να πιστοποιείται στο εξερχόμενο proxy του.
Η διαμόρφωση proxy του προγράμματος περιήγησης και η υποστηριζόμενη ροή πιστοποίησης χειρίζονται αυτή τη σύνδεση. Αν αντίθετα το αίτημα το κάνει εφαρμογή στην πλευρά του διακομιστή, ο δικός της πελάτης HTTP έχει επιλογές proxy· οι περιορισμοί κεφαλίδων του προγράμματος περιήγησης και τα API του πελάτη του διακομιστή είναι ξεχωριστές διεπαφές.
Κρατήστε τον κωδικό πρόσβασης του proxy έξω από τη JavaScript της ιστοσελίδας. Ακόμη και αν ένα προσαρμοσμένο σημείο τερματισμού της εφαρμογής δεχτεί μια τέτοια τιμή, έχει γίνει δεδομένα εφαρμογής ορατά σε αυτόν τον πελάτη, και όχι προνομιακή ρύθμιση δικτύου του προγράμματος περιήγησης.