HTTP auth-cache met wereldwijd bereik aanzetten

Met dit beleid configureer je één globaal cachegeheugen per profiel met HTTP-serververificatiegegevens.

Als je dit beleid niet instelt of niet toepast, gebruikt de browser het standaardgedrag van verificatie voor meerdere sites (cross-site auth), die HTTP-serververificatiegegevens per site op het hoogste niveau in kaart brengt. Dit betekent dat als twee sites bronnen van hetzelfde verificatiedomein gebruiken, de verificatiegegevens onafhankelijk van elkaar moeten worden doorgegeven binnen de context van beide sites. Proxygegevens in het cachegeheugen worden hergebruikt op de andere sites.

Als je het beleid toepast, worden HTTP-verificatiegegevens die binnen de context van één site worden ingevoerd, automatisch gebruikt binnen de context van een andere site.

Als je dit beleid toepast, blijven sites blootstaan aan bepaalde typen cross-site aanvallen en kunnen gebruikers ook zonder gebruik van cookies van site naar site worden gevolgd door het toevoegen van items aan het HTTP-verificatiecachegeheugen via gegevens die zijn ingesloten in URL's.

Dit beleid is bedoeld om bedrijven die afhankelijk zijn van het oude gedrag in de gelegenheid te stellen hun inlogprocedures te updaten. Het beleid wordt in de toekomst verwijderd.