Kodėl naršyklės fetch negali siųsti Proxy-Authorization
Paaiškina, kodėl tinklalapio kodas negali užtikrinti naršyklės proxy prisijungimo nustatydamas draudžiamą užklausos antraštę.
Proxy-Authorization yra draudžiama užklausos antraštė įprastiems naršyklės scenarijams. Vardai, prasidedantys Proxy-, yra rezervuoti, todėl AJAX arba fetch iškvietimas negali naudoti šios antraštės kaip programos valdomo proxy prisijungimo mechanizmo.
CORS atsakymo antraščių keitimas nesuteikia teisės nustatyti naršyklės valdomos užklausos antraštės. Taip pat vertės perkėlimas į kitą pasirinktinę antraštę neišmoko naršyklės autentifikuotis savo išeinančiame proxy.
Naršyklės proxy konfigūracija ir palaikomas autentifikavimo srautas atlieka tą prisijungimą. Jei užklausą atlieka serverio programinė dalis, jos pačios HTTP klientas turi proxy parinktis; naršyklės antraščių apribojimai ir serverio kliento API yra atskiros sąsajos.
Laikykite proxy slaptažodį už tinklalapio JavaScript ribų. Net jei pasirinktinis programos galinis taškas priima tokią vertę, ji tapo programos duomenimis, matomais tam klientui, o ne privilegijuotu naršyklės tinklo nustatymu.