BasicAuth in Chrome

[scnace]

今天写代码的时候 由于“登录”功能不是必要的功能 而且符合 BasicAuth(基本认证)的应用场景 所以用BasicAuth来实现了这个验证用户功能。然而 奇怪的是 在 Chrome 里面测试的时候 第一次通过验证的用户 这之后都不用进行身份验证了。。然后 跑去 FF 测试了一下 是每次都需要认证的。再之后 为了确认 Chrome 下的具体情况 我删除了保存的密码,清除了页面缓存之后(虽然我觉得跟页面缓存没什么关系 但是我曾经迷信科学 233) refresh 还是不需要认证 但是 在隐身模式下 又是需要验证的。故不解 。

Dependencies:

Browser : Chrome 51.0.2704.84 (64-bit)
OS: Linux mint Rosa

Reference:

来自 Chromium 的 issue

[scnace]

果然不该深夜发帖咩？

[skydiver]

本来就会记住密码。。要不然多烦啊

[scnace]

@skydiver 那如果有人(管理员)在公用电脑上登陆了一遍 接下来大家就都可以登陆了 岂不是很危险😂

[lhbc]

1. HTTP Basic Auth 的验证是由服务端完成的，跟浏览器没关系。
2. 浏览器在完成 HTTP Basic Auth 后，在每个请求的 request header 里加上 base64 编码后的账号密码，服务端根据这个头部验证用户

[scnace]

@lhbc 嗯 这个我了解了 然后我的问题是 Chrome 在验证成功一次后 在服务端密钥不变的情况下 会默认使用上一次验证成功的 username 和 password, 跳过了输入的过程… 而在 Firefox 下则不会跳过。

[lhbc]

@scnace 因为你没有重启 Chrome ，可能你选了关闭后在后台运行 Chrome

[scnace]

@lhbc 还真是 一直没注意。。。