我正在尝试了解浏览器何时自动发送Authorization
头部信息以及何时不会。
通过阅读多篇文章和实验,我发现浏览器仅在以下情况下发送凭据:
- 使用基本身份验证,并且仅当用户直接在浏览器窗口中输入用户名和密码时(例如,如果它们是在XMLHttpRequest中提供的,则不会发送)。
- 使用NTLM身份验证
我想找到一份文档,说明浏览器何时应该自动发送头部信息,何时不应该发送(类似于规范文件)。我特别关注OAuth
和Bearer
Authorization
头部类型。
我正在尝试了解浏览器何时自动发送Authorization
头部信息以及何时不会。
通过阅读多篇文章和实验,我发现浏览器仅在以下情况下发送凭据:
我想找到一份文档,说明浏览器何时应该自动发送头部信息,何时不应该发送(类似于规范文件)。我特别关注OAuth
和Bearer
Authorization
头部类型。