Der Authorization Basic Prompt ist Modal. D.h., daß ein Anwender gar nicht umhin kommt, da was einzugeben. Denn soo blöde sind Anwender ja nun auch wieder nicht.

MFG

PS: Der Browser bietet an das Passwort zu speichern. Dies tut er bei Bestätigung anhand des Namen für den Realm den er im Header www-Authenticate bekommt. Somit kann man das Speichern zwar nicht verhindern aber dafür sorgen daß die gespeicherten Zugangsdaten beim nächsten Anmelden nicht mehr drinstehen. Also dadurch daß man bei jedem Req/Res einen neuen Namen für den Realm vergibt.
Last edited: 2024-05-27 13:01:34 +0200 (CEST)