Għaliex fetch fil-browser ma jistax jibgħat Proxy-Authorization
Jispjega għaliex il-kodiċi ta' paġna web ma jistax jipprovdi login tal-proxy tal-browser billi jistabbilixxi header ta' talba pprojbit.
Proxy-Authorization huwa header ta' talba pprojbit għall-iscripts ordinarji tal-browser. L-ismijiet li jibdew b'Proxy- huma riżervati, għalhekk sejħa AJAX jew fetch ma tistax tuża dak il-header bħala mekkaniżmu ta' login tal-proxy ikkontrollat mill-applikazzjoni.
Il-bdil tal-headers tar-risposta CORS ma jagħtix permess biex jiġi stabbilit header ta' talba kkontrollat mill-browser. Bl-istess mod, it-tmexxija tal-valur f'header personalizzat ieħor ma tgħallimx lill-browser jawtentika mal-proxy tiegħu li joħroġ.
Il-konfigurazzjoni tal-proxy tal-browser u l-fluss ta' awtentikazzjoni appoġġjat jimmaniġġjaw dak il-login. Jekk minflok applikazzjoni fuq in-naħa tas-server tagħmel it-talba, il-klijent HTTP tagħha stess għandu għażliet tal-proxy; ir-restrizzjonijiet tal-headers tal-browser u l-API tal-klijent tas-server huma interfaces separati.
Żomm il-password tal-proxy 'il barra mill-JavaScript tal-paġna web. Anki jekk endpoint personalizzat tal-applikazzjoni jaċċetta valur bħal dan, sar data tal-applikazzjoni viżibbli għal dak il-klijent, u mhux setting tan-netwerk privileġġjat tal-browser.