全局范围的 HTTP 身份验证缓存
通过此设置,你可以使用 HTTP 服务器身份验证凭据为每份个人资料配置一个全局性的缓存文件。
- (默认)HTTP 身份验证凭据的使用范围仅限顶级网站 - 对于版本 80 及更高版本,Chromium 会按顶级网站界定 HTTP 服务器身份验证凭据的适用范围。也就是说,如果两个网站使用的资源是来自同一个要求进行身份验证的网域,则需要在这两个网站中分别提供凭据,而系统会在各网站重复使用缓存的代理凭据。
- 在某个网站中输入的 HTTP 身份验证凭据会自动用于其他网站 - 这可能会导致网 站容易受到某些类型的跨网站攻击,并会允许使用网址内嵌的凭据向 HTTP 身份验证缓存文件添加条目以对用户进行跨网站跟踪(甚至是在没有 Cookie 的情况下)。
此策略旨在让依靠旧版行为的单位能够更新他们的登录流程;我们将于日后移除这项策略。