ब्राउजरको fetch ले Proxy-Authorization किन पठाउन सक्दैन
निषिद्ध अनुरोध हेडर सेट गरेर वेबपेज कोडले ब्राउजर प्रोक्सी लगइन किन दिन नसक्ने व्याख्या गर्छ।
Proxy-Authorization सामान्य ब्राउजर स्क्रिप्टका लागि निषिद्ध अनुरोध हेडर हो। Proxy- बाट सुरु हुने नामहरू आरक्षित छन्, त्यसैले AJAX वा fetch कलले त्यो हेडरलाई एप्लिकेसन-नियन्त्रित प्रोक्सी-लगइन संयन्त्रका रूपमा प्रयोग गर्न सक्दैन।
CORS प्रतिक्रिया हेडर बदल्नाले ब्राउजर-नियन्त्रित अनुरोध हेडर सेट गर्ने अनुमति दिँदैन। त्यसै गरी, मान अर्को अनुकूलन हेडरमा सार्दा ब्राउजरले आफ्नो बाहिर जाने प्रोक्सीमा प्रमाणीकरण गर्न सिक्दैन।
ब्राउजरको प्रोक्सी कन्फिगरेसन र समर्थित प्रमाणीकरण प्रवाहले त्यो लगइन सम्हाल्छन्। यदि यसको सट्टा सर्भर-साइड एप्लिकेसनले अनुरोध गर्छ भने, त्यसको आफ्नै HTTP क्लाइन्टमा प्रोक्सी विकल्पहरू हुन्छन्; ब्राउजर हेडर प्रतिबन्ध र सर्भर क्लाइन्ट API फरक इन्टरफेस हुन्।
प्रोक्सी पासवर्ड वेबपेज JavaScript बाहिर राख्नुहोस्। अनुकूलन एप्लिकेसन एन्डपोइन्टले त्यस्तो मान स्वीकार गरे पनि त्यो त्यस क्लाइन्टलाई देखिने एप्लिकेसन डेटा बनिसकेको छ, ब्राउजरको विशेषाधिकार प्राप्त नेटवर्क सेटिङ होइन।