Mengapa fetch pelayar tidak boleh menghantar Proxy-Authorization

Proxy-Authorization ialah pengepala permintaan yang dilarang untuk skrip pelayar biasa. Nama yang bermula dengan Proxy- adalah terpelihara, jadi panggilan AJAX atau fetch tidak boleh menggunakan pengepala itu sebagai mekanisme log masuk proksi yang dikawal aplikasi.

Menukar pengepala respons CORS tidak memberikan kebenaran untuk menetapkan pengepala permintaan yang dikawal pelayar. Begitu juga, memindahkan nilai ke pengepala tersuai lain tidak mengajar pelayar untuk mengesahkan diri dengan proksi keluarnya.

Konfigurasi proksi pelayar dan aliran pengesahan yang disokong mengendalikan log masuk itu. Jika aplikasi sebelah pelayan yang membuat permintaan itu, klien HTTP miliknya mempunyai pilihan proksi; sekatan pengepala pelayar dan API klien pelayan ialah antara muka yang berasingan.

Jauhkan kata laluan proksi daripada JavaScript halaman web. Walaupun titik akhir aplikasi tersuai menerima nilai sedemikian, ia telah menjadi data aplikasi yang kelihatan kepada klien itu, bukan tetapan rangkaian istimewa pelayar.