Attiva cache di autenticazione HTTP con ambito globale
- ID criterio
- GloballyScopeHTTPAuthCacheEnabled
- Ambito
- Configurazione computer, Configurazione utente
- Supportato in
- Microsoft Windows 7 o versioni successive
- Origine
- Google Chrome Policy Templates (versione 156.0.8078.80)
- Categoria
- Google › Google Chrome
Descrizione
Questa policy consente di configurare una singola cache globale per profilo con credenziali di autenticazione server HTTP.
Se questa policy non viene impostata o viene disattivata, il browser userà il comportamento predefinito dell'autenticazione tra siti, che prevede credenziali di autenticazione server HTTP con ambito per sito principale. Ciò significa che, se due siti usano risorse dello stesso dominio di autenticazione, le credenziali devono essere fornite separatamente nel contesto di entrambi i siti. Le credenziali proxy memorizzate nella cache verranno riutilizzate tra i siti.
Se la policy viene attivata, le credenziali di autenticazione HTTP inserite nel contesto di un sito verranno usate automaticamente nel contesto di un altro sito.
Se questa policy viene attivata, i siti sono esposti ad alcuni tipi di attacchi cross-site e gli utenti possono essere monitorati tra i siti anche senza i cookie tramite l'aggiunta di voci alla cache di autenticazione HTTP usando credenziali incorporate negli URL.
Questa policy è stata ideata per dare la possibilità alle aziende che dipendono dal comportamento precedente di aggiornare le proprie procedure di accesso e verrà rimossa in futuro.
Registro
- GloballyScopeHTTPAuthCacheEnabledREG_DWORD
- GloballyScopeHTTPAuthCacheEnabledREG_DWORD