5
Estoy implementando la autenticación http utilizando un esquema básico para mi servidor.caché de autenticación HTTP
Sever envía una respuesta 401 al cliente y luego el navegador abrirá una ventana para pedir credenciales. Y luego, el navegador enviará nombre de usuario/contraseña en el encabezado Autorización.
La pregunta es, cuando el navegador abre el enlace por segunda vez, el encabezado de autorización se incluyó en el encabezado de solicitud pero no apareció ninguna ventana emergente, parece que estas credenciales se recordaron (en caché).
¿alguien sabe cómo controlar esto? ¿Qué hacer si necesito que el usuario ingrese passwd cada vez? ¿Qué hacer si necesito establecer una duración válida para este caché?
¡Muchas gracias!