Заголовки: Proxy-Authorization

Заголовок Proxy-Authorization

HTTP-заголовок Proxy-Authorization запроса содержит учетные данные для аутентификации клиента на прокси-сервере. Обычно он отправляется после того, как сервер ответил статусом 407 Proxy Authentication Required с заголовком Proxy-Authenticate.

Тип заголовка	Заголовок запроса
Запрещенный заголовок запроса	Да

Синтаксис

Proxy-Authorization: <auth-scheme> <credentials>

Директивы

<auth-scheme>: Токен без учета регистра, указывающий используемую схему аутентификации. К наиболее распространенным типам относятся Basic, Digest, Negotiate и AWS4-HMAC-SHA256. IANA ведет список схем аутентификации, однако существуют и другие схемы, предлагаемые хостинг-сервисами.
<credentials>: Учетные данные для используемой схемы аутентификации. Обычно формат данных необходимо уточнять в соответствующих спецификациях.

Примечание: Подробнее см. в разделе Authorization.

Примеры

Базовая аутентификация

При использовании аутентификации Basic учетные данные отправляются в формате <username>:<password> (например, aladdin:opensesame). Затем полученная строка кодируется в Base64 (YWxhZGRpbjpvcGVuc2VzYW1l).

Proxy-Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

Предупреждение: Кодирование Base64 обратимо и поэтому не обеспечивает криптографическую защиту. Этот метод можно считать эквивалентным отправке учетных данных в открытом виде. При использовании аутентификации всегда рекомендуется применять HTTPS, особенно при использовании аутентификации Basic.

Аутентификация Bearer (токен аутентификации)

Proxy-Authorization: Bearer kNTktNTA1My00YzLT1234

Спецификации

Спецификация
Семантика HTTP> # field.proxy-authorization>

См. также

© 2005–2025 MDN contributors.
Licensed under the Creative Commons Attribution-ShareAlike License v2.5 or later.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Proxy-Authorization