Tarayıcıdaki fetch neden Proxy-Authorization gönderemez
Web sayfası kodunun yasak bir istek başlığı ayarlayarak tarayıcı proxy oturum açmasını neden sağlayamadığını açıklar.
Proxy-Authorization sıradan tarayıcı betikleri için yasak bir istek başlığıdır. Proxy- ile başlayan adlar ayrılmıştır, bu yüzden bir AJAX veya fetch çağrısı bu başlığı uygulama tarafından denetlenen bir proxy oturum açma mekanizması olarak kullanamaz.
CORS yanıt başlıklarını değiştirmek, tarayıcı tarafından denetlenen bir istek başlığı ayarlama izni vermez. Aynı şekilde, değeri başka bir özel başlığa taşımak tarayıcıya giden proxy'sine kimlik doğrulamayı öğretmez.
Tarayıcının proxy yapılandırması ve desteklenen kimlik doğrulama akışı bu oturum açmayı yürütür. İsteği bunun yerine sunucu tarafındaki bir uygulama yapıyorsa, kendi HTTP istemcisinin proxy seçenekleri vardır; tarayıcı başlık kısıtlamaları ile sunucu istemcisi API'leri ayrı arayüzlerdir.
Proxy parolasını web sayfası JavaScript'inin dışında tutun. Özel bir uygulama uç noktası böyle bir değeri kabul etse bile, bu artık tarayıcının ayrıcalıklı bir ağ ayarı değil, o istemciye görünen uygulama verisi hâline gelmiştir.