Af hverju fetch í vafranum getur ekki sent Proxy-Authorization
Útskýrir af hverju kóði vefsíðu getur ekki veitt innskráningu í proxy vafrans með því að setja bannaðan beiðnihaus.
Proxy-Authorization er bannaður beiðnihaus fyrir venjulegar vafraskriftur. Nöfn sem byrja á Proxy- eru frátekin, þannig að AJAX- eða fetch-kall getur ekki notað þann haus sem innskráningaraðferð í proxy sem forritið stýrir.
Að breyta CORS-svarshausum veitir ekki leyfi til að setja beiðnihaus sem vafrinn stýrir. Á sama hátt kennir það vafranum ekki að auðkenna sig gagnvart útfarandi proxy sínu að færa gildið í annan sérsniðinn haus.
Proxy-stillingar vafrans og studd auðkenningarflæði sjá um þá innskráningu. Ef forrit á netþjónshlið gerir beiðnina í staðinn hefur eigin HTTP-biðlari þess proxy-valkosti; takmarkanir á hausum vafrans og API biðlarans á netþjóninum eru aðskilin viðmót.
Haltu proxy-lykilorðinu utan JavaScript vefsíðunnar. Jafnvel þótt sérsniðinn endapunktur forritsins samþykki slíkt gildi er það orðið forritsgrögn sem þessi biðlari sér, frekar en forréttindastilling netkerfis í vafranum.