啟用全域範圍的 HTTP 驗證快取

原則 ID
GloballyScopeHTTPAuthCacheEnabled
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Windows 7 以上版本
來源
Google Chrome Policy Templates (版本 156.0.8078.80)
類別
Google › Google Chrome

說明

這項政策會為個別設定檔設定 HTTP 伺服器驗證憑證的單一全域快取。

如果停用或未設定這項政策,瀏覽器就會使用預設的跨網站驗證行為,依頂層網站限定 HTTP 伺服器驗證憑證適用範圍。如果有兩個網站使用來自相同驗證網域的資源,兩者都要在內容中提供憑證。系統將跨網站重複使用快取的 Proxy 憑證。

如果啟用這項政策,使用者在一個網站的內容中輸入 HTTP 驗證憑證後,將自動用於另一個網站的內容。

如果啟用這項政策,網站可能會容易遭受某些類型的跨網站攻擊。不肖人士只要透過網址中內嵌的憑證,就能在 HTTP 驗證快取中新增項目來追蹤使用者,而不必用到 Cookie。

這項政策旨在讓採用舊版行為的企業有機會更新登入程序,並將於日後移除。

登錄

電腦HKEY_LOCAL_MACHINE
  • GloballyScopeHTTPAuthCacheEnabledREG_DWORD
使用者HKEY_CURRENT_USER
  • GloballyScopeHTTPAuthCacheEnabledREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (235)