Zakaj fetch v brskalniku ne more poslati Proxy-Authorization
Pojasnjuje, zakaj koda spletne strani ne more zagotoviti prijave v brskalnikov proxy z nastavitvijo prepovedane glave zahteve.
Proxy-Authorization je prepovedana glava zahteve za običajne brskalniške skripte. Imena, ki se začnejo z Proxy-, so rezervirana, zato klic AJAX ali fetch ne more uporabiti te glave kot mehanizma za prijavo v proxy, ki ga nadzoruje aplikacija.
Spreminjanje glav odgovora CORS ne daje dovoljenja za nastavitev glave zahteve, ki jo nadzoruje brskalnik. Prav tako premik vrednosti v drugo glavo po meri brskalnika ne nauči, da se preveri pri svojem izhodnem proxyju.
Konfiguracija proxyja brskalnika in podprt tok preverjanja pristnosti poskrbita za to prijavo. Če zahtevo namesto tega izvede aplikacija na strežniški strani, ima njen lastni odjemalec HTTP možnosti proxyja; omejitve brskalniških glav in API-ji strežniškega odjemalca so ločeni vmesniki.
Geslo za proxy hranite zunaj JavaScripta spletne strani. Tudi če ga končna točka aplikacije po meri sprejme, so to postali podatki aplikacije, vidni temu odjemalcu, in ne privilegirana omrežna nastavitev brskalnika.