HTTP Set-Login заголовок ответа отправляется поставщиком федеративной идентификации (IdP), чтобы указать его статус входа, и сообщает, выполнен ли вход каких-либо пользователей в IdP в текущем браузере. Эти данные сохраняются браузером и используются API FedCM, чтобы сократить количество запросов к IdP: браузеру не нужно запрашивать учетные записи, если в IdP не выполнен вход ни одного пользователя. Это также позволяет смягчить потенциальные атаки по времени выполнения.

Заголовок может быть установлен в любом ответе, полученном в результате навигации верхнего уровня или запроса подресурса того же источника на сайте источника IdP. Любое взаимодействие с сайтом IdP может привести к установке этого заголовка и сохранению статуса входа браузером.

Дополнительные сведения о статусе входа FedCM см. в разделе Обновление статуса входа с помощью API статуса входа.

Синтаксис

Set-Login: <status>

Директивы

<status>

Строка, представляющая статус входа, который нужно установить для IdP. Возможные значения:

• logged-in: в IdP выполнен вход как минимум в одну учетную запись пользователя.
• logged-out: выход из всех учетных записей пользователей IdP выполнен.

Примечание: Браузеры игнорируют этот заголовок, если он содержит любое другое значение.

Примеры

Set-Login: logged-in

Set-Login: logged-out

Спецификации

Совместимость с браузерами

См. также

• API управления федеративными учетными данными (FedCM)