Ինչու բրաուզերի fetch-ը չի կարող ուղարկել Proxy-Authorization
Բացատրում է, թե ինչու վեբ էջի կոդը չի կարող ապահովել բրաուզերի proxy մուտքը՝ սահմանելով արգելված հարցումային վերնագիր։
Proxy-Authorization արգելված հարցումային վերնագիր է սովորական բրաուզերային սկրիպտների համար։ Proxy--ով սկսվող անունները վերապահված են, ուստի AJAX կամ fetch կանչը չի կարող այդ վերնագիրն օգտագործել որպես հավելվածի կողմից կառավարվող proxy-մուտքի մեխանիզմ։
CORS պատասխանի վերնագրերը փոխելը թույլտվություն չի տալիս սահմանել բրաուզերի կողմից կառավարվող հարցումային վերնագիր։ Նույն կերպ, արժեքը այլ հատուկ վերնագրի տեղափոխելը բրաուզերին չի սովորեցնում նույնականացվել իր ելքային proxy-ի մոտ։
Բրաուզերի proxy կարգավորումը և աջակցվող նույնականացման հոսքը զբաղվում են այդ մուտքով։ Եթե փոխարենը հարցումը կատարում է սերվերի կողմի հավելված, նրա սեփական HTTP հաճախորդն ունի proxy ընտրանքներ. բրաուզերի վերնագրերի սահմանափակումները և սերվերի հաճախորդի API-ները առանձին ինտերֆեյսներ են։
Proxy գաղտնաբառը պահեք վեբ էջի JavaScript-ից դուրս։ Նույնիսկ եթե հավելվածի հատուկ վերջնակետը ընդունի նման արժեք, այն դարձել է այդ հաճախորդին տեսանելի հավելվածի տվյալ, այլ ոչ թե բրաուզերի արտոնյալ ցանցային կարգավորում։