→ hougzou:建議深入了解一下session... 61.59.167.193 06/28 21:22
做不到可能性是蠻大的,
不過就我看 server 的程式,
瀏覽器做了認證之後,
還是會每次連線的時候,
傳送 auth 的 header,
username我看瀏覽器是有保存下來,
只有密碼沒送~所以不確定瀏覽器會不會保存~
提供某種方式取得~當然若有..@@
可能會增加很多安全性的漏洞~反而不恰當~
※ 引述《fillano (冒牌費大公)》之銘言：
: 恐怕做不到吧？
: http的auth都是伺服器在做的，javascript完全碰不到
: 簡單地說，碰到需要做auth，伺服器會送出auth的header給瀏覽器
: 然後瀏覽器會pop up一個視窗讓你打帳號密碼
: 回應ok才讓你使用需要auth的資源（目錄、檔案等）
: 光靠一個html檔案、javascript是沒辦法取得這些東西的。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.202.1.253