რატომ ვერ აგზავნის ბრაუზერის fetch Proxy-Authorization-ს
ხსნის, რატომ ვერ უზრუნველყოფს ვებგვერდის კოდი ბრაუზერის პროქსიში შესვლას აკრძალული მოთხოვნის სათაურის დაყენებით.
Proxy-Authorization აკრძალული მოთხოვნის სათაურია ჩვეულებრივი ბრაუზერის სკრიპტებისთვის. Proxy--ით დაწყებული სახელები დაცულია, ამიტომ AJAX ან fetch გამოძახება ვერ გამოიყენებს ამ სათაურს, როგორც აპლიკაციის მიერ კონტროლირებულ პროქსიში შესვლის მექანიზმს.
CORS პასუხის სათაურების შეცვლა არ იძლევა ნებართვას ბრაუზერის მიერ კონტროლირებული მოთხოვნის სათაურის დასაყენებლად. ანალოგიურად, მნიშვნელობის სხვა მორგებულ სათაურში გადატანა ბრაუზერს არ ასწავლის საკუთარ გამავალ პროქსიში ავთენტიფიკაციას.
ბრაუზერის პროქსის კონფიგურაცია და მხარდაჭერილი ავთენტიფიკაციის ნაკადი ამუშავებს ამ შესვლას. თუ მოთხოვნას ნაცვლად სერვერის მხარეს არსებული აპლიკაცია ასრულებს, მის საკუთარ HTTP კლიენტს აქვს პროქსის პარამეტრები; ბრაუზერის სათაურების შეზღუდვები და სერვერის კლიენტის API ცალკე ინტერფეისებია.
შეინახეთ პროქსის პაროლი ვებგვერდის JavaScript-ის გარეთ. მაშინაც კი, თუ აპლიკაციის მორგებული საბოლოო წერტილი მიიღებს ასეთ მნიშვნელობას, ის გახდა ამ კლიენტისთვის ხილული აპლიკაციის მონაცემი, და არა ბრაუზერის პრივილეგირებული ქსელური პარამეტრი.