javascript - 使用 JavaScript 捕获基本身份验证凭据

Question

我有一个关于我们如何使用javascript（特别是与http基本身份验证相关的身份验证标头）在浏览器中捕获请求标头（仅请求而不是响应）的问题。你对这些有什么想法吗？谢谢大家

Answer 1

如果您正在谈论查看发送给您的请求标头，则无法完成。 在 JavaScript 中访问网页的 HTTP 标头

Answer 2

由于 Javascript 在 HTTP 响应中执行，因此您只能访问通过内置浏览器/文档类（例如document.referrer，navigator.language和类似类）公开的标头。

其他您必须手动通过的方法，例如通过设置 cookie 或隐藏字段，或编写 XHR 代码。