> А где (RFC) гарантии того, что клиент будет давать Authorization-заголовок
> для тех, кто это не просит?
RFC2068:
If a prior request has been authorized, the same credentials
MAY be reused for all other requests within that protection
space for a period of time determined by the authentication
scheme, parameters, and/or user preference.
Дело в том, что я НЕ ПОЛАГАЮСЬ на эти данные. Это
дополнительная услуга пользователю. Если его браузер fails в
этом, то это его, а не мои проблемы.
С уважением, Андрей Новиков
------------------------------------------------------------
Всероссийский Клуб Вебмастеров http://www.webclub.ru/
По официальным вопросам пишите mailto:webclub@xxxxxxxxxx
=============================================================================
= Apache-Talk@xxxxxxxxxxxxx mailing list =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
= Archive avaliable at http://www.lexa.ru/apache-talk =
"Russian Apache" includes software developed
by the Apache Group for use in the Apache HTTP server project
(http://www.apache.org/) See
Apache LICENSE.
Copyright (C) 1995-2001 The Apache Group. All rights reserved.
Copyright (C) 1996 Dm. Kryukov; Copyright (C)
1997-2009 Alex Tutubalin. Design (C) 1998 Max Smolev.