전역 범위의 HTTP 인증 캐시 사용

이 정책은 HTTP 서버 인증 자격 증명을 사용하여 프로필별 단일 전역 캐시를 구성합니다.

이 정책을 사용하지 않도록 설정하거나 설정하지 않으면 브라우저에서 교차 사이트 인증의 기본 동작을 사용합니다. 이 동작은 최상위 사이트별로 HTTP 서버 인증 자격 증명의 범위를 지정하는 것입니다. 따라서 두 사이트에서 동일한 인증 도메인의 리소스를 사용하는 경우 두 사이트의 컨텍스트와 관계 없이 각각의 자격 증명을 제공해야 합니다. 캐시된 프록시 자격 증명은 사이트 간에 다시 사용됩니다.

이 정책을 사용하도록 설정하면 한 사이트의 컨텍스트에 입력된 HTTP 인증 자격 증명이 다른 사이트의 컨텍스트에서 자동으로 사용됩니다.

이 정책을 사용하면 사이트가 일부 유형의 사이트 간 공격에 노출되고, URL에 포함된 자격 증명을 사용하여 HTTP 인증 캐시에 항목을 추가하여 쿠키 없이도 사용자가 여러 사이트에서 추적될 수 있습니다.

이 정책은 레거시 동작에 따라 기업에게 로그인 절차를 업데이트할 기회를 제공하기 위한 것이며 나중에 제거될 예정입니다.