Зашто fetch у прегледачу не може да пошаље Proxy-Authorization
Објашњава зашто код веб странице не може да обезбеди пријаву на proxy прегледача постављањем забрањеног заглавља захтева.
Proxy-Authorization је забрањено заглавље захтева за обичне скрипте прегледача. Имена која почињу са Proxy- су резервисана, па AJAX или fetch позив не може да користи то заглавље као механизам пријаве на proxy којим управља апликација.
Промена заглавља одговора CORS не даје дозволу за постављање заглавља захтева којим управља прегледач. Исто тако, премештање вредности у друго прилагођено заглавље не учи прегледач да се аутентификује на свој одлазни proxy.
Конфигурација proxy прегледача и подржани ток аутентификације обављају ту пријаву. Ако захтев уместо тога упути апликација на страни сервера, њен сопствени HTTP клијент има опције proxy; ограничења заглавља прегледача и API клијента на серверу су одвојени интерфејси.
Држите лозинку proxy ван JavaScript-а веб странице. Чак и ако прилагођена крајња тачка апликације прихвати такву вредност, она је постала податак апликације видљив том клијенту, а не привилеговано мрежно подешавање прегледача.