Pse fetch i shfletuesit nuk mund të dërgojë Proxy-Authorization
Shpjegon pse kodi i një faqeje web nuk mund të ofrojë hyrje në proxy të shfletuesit duke vendosur një titull kërkese të ndaluar.
Proxy-Authorization është një titull kërkese i ndaluar për skriptet e zakonshme të shfletuesit. Emrat që fillojnë me Proxy- janë të rezervuar, prandaj një thirrje AJAX ose fetch nuk mund ta përdorë atë titull si mekanizëm hyrjeje në proxy të kontrolluar nga aplikacioni.
Ndryshimi i titujve të përgjigjes CORS nuk jep leje për të vendosur një titull kërkese të kontrolluar nga shfletuesi. Po ashtu, zhvendosja e vlerës në një titull tjetër të personalizuar nuk e mëson shfletuesin të autentikohet me proxyn e tij dalëse.
Konfigurimi i proxy i shfletuesit dhe rrjedha e autentikimit e mbështetur merren me atë hyrje. Nëse kërkesën e bën një aplikacion në anën e serverit, klienti i tij HTTP ka opsione proxy; kufizimet e titujve të shfletuesit dhe API-t e klientit të serverit janë ndërfaqe të veçanta.
Mbajeni fjalëkalimin e proxy jashtë JavaScript-it të faqes web. Edhe nëse një pikë fundore e personalizuar e aplikacionit pranon një vlerë të tillë, ajo është bërë e dhënë aplikacioni e dukshme për atë klient, jo një rregullim rrjeti i privilegjuar i shfletuesit.