Зошто fetch во прелистувачот не може да испрати Proxy-Authorization
Објаснува зошто кодот на веб-страница не може да обезбеди најава на прокси во прелистувачот со поставување забрането заглавие на барање.
Proxy-Authorization е забрането заглавие на барање за обичните скрипти на прелистувачот. Имињата што започнуваат со Proxy- се резервирани, па повикот AJAX или fetch не може да го користи тоа заглавие како механизам за најава на прокси контролиран од апликацијата.
Менувањето на заглавијата на одговорот CORS не дава дозвола за поставување заглавие на барање контролирано од прелистувачот. Исто така, преместувањето на вредноста во друго прилагодено заглавие не го учи прелистувачот да се автентицира кај своето излезно прокси.
Конфигурацијата на прокси на прелистувачот и поддржаниот тек на автентикација ја вршат таа најава. Ако наместо тоа барањето го прави апликација на серверската страна, нејзиниот сопствен HTTP клиент има опции за прокси; ограничувањата на заглавијата на прелистувачот и API-ата на серверскиот клиент се одделни интерфејси.
Чувајте ја лозинката за прокси надвор од JavaScript на веб-страницата. Дури и ако прилагодена крајна точка на апликацијата прифати таква вредност, таа станала податок на апликацијата видлив за тој клиент, а не привилегирана мрежна поставка на прелистувачот.