Miks brauseri fetch ei saa saata Proxy-Authorization
Selgitab, miks veebilehe kood ei saa keelatud päringu päise seadmisega brauseri puhverserveri sisselogimist pakkuda.
Proxy-Authorization on tavapäraste brauseriskriptide jaoks keelatud päringu päis. Proxy--ga algavad nimed on reserveeritud, seega AJAX-i või fetch-kutse ei saa seda päist kasutada rakenduse juhitava puhverserveri sisselogimise mehhanismina.
CORS-vastuse päiste muutmine ei anna luba seada brauseri juhitavat päringu päist. Samuti ei õpeta väärtuse teise kohandatud päisesse viimine brauseril enda väljuvas puhverserveris autentida.
Brauseri puhverserveri seadistus ja toetatud autentimisvoog tegelevad selle sisselogimisega. Kui päringu teeb hoopis serveripoolne rakendus, on selle enda HTTP-kliendil puhverserveri valikud; brauseri päiste piirangud ja serverikliendi API-d on eraldi liidesed.
Hoidke puhverserveri parool veebilehe JavaScriptist eemal. Isegi kui kohandatud rakenduse lõpp-punkt sellise väärtuse vastu võtab, on sellest saanud sellele kliendile nähtavad rakenduse andmed, mitte brauseri privilegeeritud võrguseade.