למה fetch בדפדפן לא יכול לשלוח Proxy-Authorization
מסביר למה קוד של דף אינטרנט לא יכול לספק התחברות לפרוקסי של הדפדפן על ידי הגדרת כותרת בקשה אסורה.
Proxy-Authorization היא כותרת בקשה אסורה עבור סקריפטים רגילים בדפדפן. שמות שמתחילים ב-Proxy- שמורים, ולכן קריאת AJAX או fetch לא יכולה להשתמש בכותרת הזו כמנגנון התחברות לפרוקסי שנשלט על ידי היישום.
שינוי כותרות תגובת CORS לא מעניק הרשאה להגדיר כותרת בקשה שנשלטת על ידי הדפדפן. באופן דומה, העברת הערך לכותרת מותאמת אחרת לא מלמדת את הדפדפן להזדהות מול הפרוקסי היוצא שלו.
תצורת הפרוקסי של הדפדפן וזרימת האימות הנתמכת מטפלות בהתחברות הזו. אם במקום זאת יישום בצד השרת מבצע את הבקשה, ללקוח ה-HTTP שלו יש אפשרויות פרוקסי; מגבלות הכותרות בדפדפן וממשקי ה-API של לקוח השרת הם ממשקים נפרדים.
הרחיקו את סיסמת הפרוקסי מה-JavaScript של דף האינטרנט. גם אם נקודת קצה מותאמת של היישום מקבלת ערך כזה, הוא הפך לנתוני יישום הגלויים ללקוח הזה, ולא להגדרת רשת מיוחדת של הדפדפן.