Chrome:基本身份验证图像请求返回401,但直接调用时则不会

Question

Chrome会在http:// user:pass@path.to/image的静脉中为基本身份验证的IMG-urls引发401限制错误,但之前没有使用相同的资源和代码执行此操作.直接调用时,如"在新选项卡中打开",图像加载顺利.我很困惑.有任何想法吗？

Answer 1

来自 Chromium问题：

cbentzel@chromium.org 写道：
这是一个有意的改变 - 在加强浏览器安全性时，我们必须做出很多安全/兼容性权衡，在这种情况下，我们决定兼容性风险是值得的