Mengapa fetch browser tidak dapat mengirim Proxy-Authorization
Menjelaskan mengapa kode halaman web tidak dapat menyediakan login proxy browser dengan menetapkan header permintaan yang dilarang.
Proxy-Authorization adalah header permintaan yang dilarang bagi skrip browser biasa. Nama yang diawali dengan Proxy- dicadangkan, sehingga panggilan AJAX atau fetch tidak dapat memakai header itu sebagai mekanisme login proxy yang dikendalikan aplikasi.
Mengubah header respons CORS tidak memberikan izin untuk menetapkan header permintaan yang dikendalikan browser. Demikian pula, memindahkan nilainya ke header kustom lain tidak mengajari browser untuk mengautentikasi ke proxy keluarannya.
Konfigurasi proxy browser dan alur autentikasi yang didukung menangani login tersebut. Jika aplikasi sisi server yang melakukan permintaan, klien HTTP miliknya punya opsi proxy; pembatasan header browser dan API klien server adalah antarmuka yang terpisah.
Jauhkan kata sandi proxy dari JavaScript halaman web. Bahkan jika titik akhir aplikasi kustom menerima nilai seperti itu, nilainya telah menjadi data aplikasi yang terlihat oleh klien tersebut, bukan pengaturan jaringan istimewa milik browser.