Firwat Browser-fetch Proxy-Authorization net ka schécken
Erklärt, firwat Webpagina-Code keen Browser-Proxy-Login ka liwweren, andeem en e verbuedenen Ufro-Header setzt.
Proxy-Authorization ass e verbuedenen Ufro-Header fir gewéinlech Browserscripten. Nimm, déi mat Proxy- ufänken, sinn reservéiert, dofir kann en AJAX- oder fetch-Opruff dësen Header net als eng vum Programm kontrolléiert Proxy-Login-Method benotzen.
CORS-Antwort-Header z'änneren gëtt keng Erlaabnes, e vum Browser kontrolléierten Ufro-Header ze setzen. Gläich wéi léiert et de Browser net, sech bei sengem ausgehende Proxy z'authentifizéieren, wann de Wäert an en aneren eegene Header geréckelt gëtt.
D'Proxy-Konfiguratioun vum Browser an den ënnerstëtzten Authentifizéierungsfloss iwwerhuelen deen Login. Wann eng Applikatioun op der Serversäit d'Ufro mécht, huet hire eege HTTP-Client Proxy-Optiounen; Browser-Header-Beschränkungen a Server-Client-APIen sinn getrennt Schnëttstellen.
Halt d'Proxy-Passwuert aus dem JavaScript vun der Webpagina eraus. Och wann en eegene Programméierungs-Endpunkt esou e Wäert akzeptéiert, ass et Applikatiounsdaten ginn, déi fir dee Client sichtbar sinn, an net eng privilegéiert Netzwierkastellung vum Browser.