Kial fetch en la retumilo ne povas sendi Proxy-Authorization
Klarigas kial paĝa kodo ne povas provizi retumilan proksilan saluton per fiksado de malpermesita peta kaplinio.
Proxy-Authorization estas malpermesita peta kaplinio por ordinaraj retumilaj skriptoj. Nomoj komenciĝantaj per Proxy- estas rezervitaj, do voko AJAX aŭ fetch ne povas uzi tiun kaplinion kiel aplikaĵe regatan mekanismon de proksila saluto.
Ŝanĝi CORS-respondajn kapliniojn ne donas permeson fiksi retumile regatan petan kaplinion. Same, movi la valoron en alian propran kaplinion ne instruas la retumilon aŭtentigi sin al sia elira proksilo.
La proksila agordo de la retumilo kaj la subtenata aŭtentiga fluo traktas tiun saluton. Se anstataŭe servila aplikaĵo faras la peton, ĝia propra HTTP-kliento havas proksilajn opciojn; retumilaj kapliniaj limigoj kaj servilaj klientaj API-oj estas apartaj interfacoj.
Tenadu la proksilan pasvorton ekster la JavaScript de la paĝo. Eĉ se propra aplikaĵa finpunkto akceptas tian valoron, ĝi fariĝis aplikaĵa datumo videbla al tiu kliento, ne privilegiita retuma agordo de la retumilo.