Proxy-Authorization արգելված հարցումային վերնագիր է սովորական բրաուզերային սկրիպտների համար։ Proxy--ով սկսվող անունները վերապահված են, ուստի AJAX կամ fetch կանչը չի կարող այդ վերնագիրն օգտագործել որպես հավելվածի կողմից կառավարվող proxy-մուտքի մեխանիզմ։

CORS պատասխանի վերնագրերը փոխելը թույլտվություն չի տալիս սահմանել բրաուզերի կողմից կառավարվող հարցումային վերնագիր։ Նույն կերպ, արժեքը այլ հատուկ վերնագրի տեղափոխելը բրաուզերին չի սովորեցնում նույնականացվել իր ելքային proxy-ի մոտ։

Բրաուզերի proxy կարգավորումը և աջակցվող նույնականացման հոսքը զբաղվում են այդ մուտքով։ Եթե փոխարենը հարցումը կատարում է սերվերի կողմի հավելված, նրա սեփական HTTP հաճախորդն ունի proxy ընտրանքներ. բրաուզերի վերնագրերի սահմանափակումները և սերվերի հաճախորդի API-ները առանձին ինտերֆեյսներ են։

Proxy գաղտնաբառը պահեք վեբ էջի JavaScript-ից դուրս։ Նույնիսկ եթե հավելվածի հատուկ վերջնակետը ընդունի նման արժեք, այն դարձել է այդ հաճախորդին տեսանելի հավելվածի տվյալ, այլ ոչ թե բրաուզերի արտոնյալ ցանցային կարգավորում։

Առնչվող հոդվածներ