啟用全域範圍的 HTTP 驗證快取

原則 ID
GloballyScopeHTTPAuthCacheEnabled
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Edge版本 81,Windows 7 或更新版本
來源
Microsoft Edge Policy Templates (版本 155.0.4283.45)
類別
Microsoft Edge

說明

此原則可設定具有 HTTP 伺服器驗證認證的單一全域個別設定檔快取。

如果停用或未設定此原則,則瀏覽器會使用跨網站驗證的預設行為。此行為會依頂層網站來設定 HTTP 伺服器驗證認證的範圍。因此,如果兩個網站使用相同驗證網域的資源,則需要在兩個網站的內容中分別提供認證。跨網站重複使用已快取的 Proxy 認證。

如果啟用此原則,在一個網站的內容中輸入的 HTTP 驗證認證會自動用於其他網站的內容。

啟用此原則會讓網站容易受到某些類型的跨網站攻擊,並在即使沒有 Cookie 的情況下也可以透過使用內嵌在 URL 中的認證將項目新增至 HTTP 驗證快取,從而跨網站追蹤使用者。

此原則是為了讓依賴舊版行為的企業有機會更新其登入程序,以後將會移除。

登錄

電腦HKEY_LOCAL_MACHINE
  • GloballyScopeHTTPAuthCacheEnabledREG_DWORD
使用者HKEY_CURRENT_USER
  • GloballyScopeHTTPAuthCacheEnabledREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (438)