Kvifor fetch i nettlesaren ikkje kan senda Proxy-Authorization
Forklarer kvifor kode på ei nettside ikkje kan gje innlogging til proxyen i nettlesaren ved å setje ein forboden førespurnadsheader.
Proxy-Authorization er ein forboden førespurnadsheader for vanlege nettlesarskript. Namn som byrjar med Proxy- er reserverte, så eit AJAX- eller fetch-kall kan ikkje bruke denne headeren som ein applikasjonsstyrt mekanisme for proxy-innlogging.
Å endre CORS-svarheadere gjev ikkje løyve til å setje ein nettlesarstyrt førespurnadsheader. På same måte lærer det ikkje nettlesaren å autentisere seg mot proxyen sin på veg ut at verdien blir flytta til ein annan eigen definert header.
Proxyoppsettet i nettlesaren og den støtta autentiseringsflyten tek seg av den innlogginga. Dersom ein tenarapplikasjon gjer førespurnaden i staden, har eigen HTTP-klienten hans proxyval; avgrensingar i nettlesarheadere og API-a til tenarklienten er skilde grensesnitt.
Hald proxy-passordet utanfor JavaScript på nettsida. Sjølv om eit eigendefinert applikasjonsendepunkt godtek ein slik verdi, har han blitt applikasjonsdata som er synleg for den klienten, og ikkje eit privilegert nettverksinnstilling i nettlesaren.