5
我正在爲我的服務器使用基本架構實施http身份驗證。http身份驗證緩存
Sever向客戶端發送401響應,然後瀏覽器會彈出一個窗口詢問憑據。然後瀏覽器將在授權標題中發送用戶名/密碼。
問題是,當瀏覽器第二次打開鏈接時,授權標頭包含在請求標頭中,但沒有彈出窗口,似乎這些憑據 被記住(緩存)。
任何人都知道如何控制這個?如果我每次都需要用戶輸入passwd該怎麼辦?如果我需要爲此緩存設置有效的持續時間,該怎麼辦?
非常感謝!