Attiva cache di autenticazione HTTP con ambito globale

ID criterio
GloballyScopeHTTPAuthCacheEnabled
Ambito
Configurazione computer, Configurazione utente
Supportato in
Microsoft Windows 7 o versioni successive
Origine
Google Chrome Policy Templates (versione 156.0.8078.80)
Categoria
Google › Google Chrome

Descrizione

Questa policy consente di configurare una singola cache globale per profilo con credenziali di autenticazione server HTTP.

Se questa policy non viene impostata o viene disattivata, il browser userà il comportamento predefinito dell'autenticazione tra siti, che prevede credenziali di autenticazione server HTTP con ambito per sito principale. Ciò significa che, se due siti usano risorse dello stesso dominio di autenticazione, le credenziali devono essere fornite separatamente nel contesto di entrambi i siti. Le credenziali proxy memorizzate nella cache verranno riutilizzate tra i siti.

Se la policy viene attivata, le credenziali di autenticazione HTTP inserite nel contesto di un sito verranno usate automaticamente nel contesto di un altro sito.

Se questa policy viene attivata, i siti sono esposti ad alcuni tipi di attacchi cross-site e gli utenti possono essere monitorati tra i siti anche senza i cookie tramite l'aggiunta di voci alla cache di autenticazione HTTP usando credenziali incorporate negli URL.

Questa policy è stata ideata per dare la possibilità alle aziende che dipendono dal comportamento precedente di aggiornare le proprie procedure di accesso e verrà rimossa in futuro.

Registro

ComputerHKEY_LOCAL_MACHINE
  • GloballyScopeHTTPAuthCacheEnabledREG_DWORD
UtenteHKEY_CURRENT_USER
  • GloballyScopeHTTPAuthCacheEnabledREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (235)