グローバルにスコープが設定された HTTP 認証キャッシュを有効にする

このポリシーでは、HTTP サーバーの認証資格情報を使用して、プロファイルごとにグローバル キャッシュを 1 つ構成します。

このポリシーを無効にした場合、または設定しない場合、ブラウザーはクロスサイト認証での既定の動作を使用します。この動作は、トップレベル サイトによって、HTTP サーバーの認証資格情報にスコープされます。そのため、2 つのサイトで同じ認証ドメインのリソースを使用する場合は、両方のサイトのコンテキストで資格情報を個別に指定する必要があります。キャッシュされたプロキシ資格情報は、サイト間で再利用されます。

このポリシーを有効にした場合、1 つのサイトのコンテキストで入力された HTTP 認証資格情報が、別のサイトのコンテキストでも自動的に使用されます。

このポリシーを有効にすると、サイトは一定の種類のクロスサイト攻撃にさらされることになります。また、URL に埋め込まれた資格情報を使用して HTTP 認証キャッシュにエントリを追加することで、Cookie がなくてもサイト間でのユーザーの追跡が可能になります。

このポリシーは、従来の動作に依存している企業に対しログイン手順を更新する機会を提供することを目的としており、将来削除される予定です。