Genel kapsamlı HTTP kimlik doğrulaması önbelleğini etkinleştir

Bu ilke, HTTP sunucu kimlik doğrulaması kimlik bilgileri ile profil başına tek bir genel önbellek yapılandırır.

Bu ilkeyi devre dışı bırakırsanız veya ayarlamazsanız tarayıcı, varsayılan olarak siteler arası kimlik doğrulamasının davranışını kullanır. Bu davranışla, HTTP sunucu kimlik doğrulaması kimlik bilgilerinin kapsamı en üst düzey siteye göre belirlenir. Bu nedenle, iki site de aynı kimlik doğrulaması etki alanındaki kaynakları kullanıyorsa kimlik bilgilerinin, her iki sitenin bağlamında bağımsız olarak sağlanması gerekir. Önbelleğe alınan ara sunucu kimlik bilgileri tüm sitelerde yeniden kullanılır.

Bu ilkeyi etkinleştirirseniz bir site bağlamında girilen HTTP kimlik doğrulama bilgileri, otomatik olarak diğer sitenin bağlamında kullanılır.

Bu ilkeyi etkinleştirmek, siteleri bazı siteler arası saldırı türlerine açık hâle getirir ve URL'lere eklenen kimlik bilgilerini kullanan HTTP kimlik doğrulaması önbelleğine girdi ekleyerek tanımlama bilgileri olmadan bile kullanıcıların sitelerde izlenmesine olanak sağlar.

Bu ilke; kuruluşlara, eski davranışa bağlı olarak oturum açma prosedürlerini güncelleyebilme şansı tanımaya yöneliktir ve gelecekte kullanımdan kaldırılacaktır.