啟用全域範圍的 HTTP 驗證快取
- 原則 ID
- GloballyScopeHTTPAuthCacheEnabled
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Windows 7 以上版本
- 來源
- Google Chrome Policy Templates (版本 156.0.8078.80)
- 類別
- Google › Google Chrome
說明
這項政策會為個別設定檔設定 HTTP 伺服器驗證憑證的單一全域快取。
如果停用或未設定這項政策,瀏覽器就會使用預設的跨網站驗證行為,依頂層網站限定 HTTP 伺服器驗證憑證適用範圍。如果有兩個網站使用來自相同驗證網域的資源,兩者都要在內容中提供憑證。系統將跨網站重複使用快取的 Proxy 憑證。
如果啟用這項政策,使用者在一個網站的內容中輸入 HTTP 驗證憑證後,將自動用於另一個網站的內容。
如果啟用這項政策,網站可能會容易遭受某些類型的跨網站攻擊。不肖人士只要透過網址中內嵌的憑證,就能在 HTTP 驗證快取中新增項目來追蹤使用者,而不必用到 Cookie。
這項政策旨在讓採用舊版行為的企業有機會更新登入程序,並將於日後移除。
登錄
電腦HKEY_LOCAL_MACHINE
- GloballyScopeHTTPAuthCacheEnabledREG_DWORD
使用者HKEY_CURRENT_USER
- GloballyScopeHTTPAuthCacheEnabledREG_DWORD