scnace
V2EX  ›  问与答

BasicAuth in Chrome

  •  
  •   scnace · Dec 29, 2016 · 4832 views
    This topic created in 3598 days ago, the information mentioned may be changed or developed.

    今天写代码的时候 由于“登录”功能不是必要的功能 而且符合 BasicAuth(基本认证)的应用场景 所以用BasicAuth来实现了这个验证用户功能。然而 奇怪的是 在 Chrome 里面测试的时候 第一次通过验证的用户 这之后都不用进行身份验证了。。然后 跑去 FF 测试了一下 是每次都需要认证的。再之后 为了确认 Chrome 下的具体情况 我删除了保存的密码,清除了页面缓存之后(虽然我觉得跟页面缓存没什么关系 但是我曾经迷信科学 233) refresh 还是不需要认证 但是 在隐身模式下 又是需要验证的。故不解 。

    Dependencies:

    Browser : Chrome 51.0.2704.84 (64-bit)
    OS: Linux mint Rosa

    Reference:

    来自 Chromium 的 issue

    7 replies  •  2016-12-30 10:19:40 +08:00
    scnace
    scnace
    OP
    Dec 30, 2016
    1
    果然不该深夜发帖咩?
    skydiver
    skydiver
    Dec 30, 2016 via iPad
    2
    本来就会记住密码。。要不然多烦啊
    scnace
    scnace
    OP
    Dec 30, 2016 via Android
    3
    @skydiver 那如果有人(管理员)在公用电脑上登陆了一遍 接下来大家就都可以登陆了 岂不是很危险😂
    lhbc
    lhbc
    Dec 30, 2016 via iPhone❤️1
    4
    1. HTTP Basic Auth 的验证是由服务端完成的,跟浏览器没关系。
    2. 浏览器在完成 HTTP Basic Auth 后,在每个请求的 request header 里加上 base64 编码后的账号密码,服务端根据这个头部验证用户
    scnace
    scnace
    OP
    Dec 30, 2016 via Android
    5
    @lhbc 嗯 这个我了解了 然后我的问题是 Chrome 在验证成功一次后 在服务端密钥不变的情况下 会默认使用上一次验证成功的 username 和 password, 跳过了输入的过程… 而在 Firefox 下则不会跳过。
    lhbc
    lhbc
    Dec 30, 2016 via iPhone❤️1
    6
    @scnace 因为你没有重启 Chrome ,可能你选了关闭后在后台运行 Chrome
    scnace
    scnace
    OP
    Dec 30, 2016
    7
    @lhbc 还真是 一直没注意。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5003 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 06:44 · PVG 14:44 · LAX 22:44 · JFK 01:44
    ♥ Do have faith in what you're doing.