Abilita cache di autenticazione HTTP con ambito globale

Questo criterio configura una singola cache globale per profilo con credenziali di autenticazione del server HTTP.

Se disabiliti o non imposti questo criterio, il browser usa il comportamento predefinito dell’autenticazione intersito. Questo comportamento consente di definire l’ambito delle credenziali di autenticazione del server HTTP in base al sito principale. Se due siti usano risorse appartenenti allo stesso dominio di autenticazione, è necessario fornire le credenziali indipendentemente, nel contesto di entrambi i siti. Le credenziali proxy memorizzate nella cache vengono riutilizzate tra siti.

Se abiliti questo criterio, le credenziali di autenticazione HTTP immesse nel contesto di un sito vengono usate automaticamente nel contesto di un altro sito.

L’abilitazione di questo criterio espone i siti ai rischi di alcuni tipi di attacchi intersito e consente di tenere traccia degli utenti nei siti anche senza cookie, aggiungendo voci alla cache di autenticazione HTTP usando le credenziali incorporate negli URL.

Con questo criterio, le aziende che dipendono dal comportamento legacy possono aggiornare le procedure di accesso. Questo criterio verrà rimosso in futuro.