Это правило устанавливает единый глобальный кеш для каждого профиля с учетными данными для авторизации на HTTP-серверах.
Если правило не настроено или отключено, браузер использует стандартное поведение для авторизации при переходе между сайтами. В версии 80 это означает, что область применения учетных данных для авторизации на HTTP-сервере будет определяться по сайту верхнего уровня. Таким образом, если два сайта используют ресурсы из одного домена с авторизацией, учетные данные необходимо предоставить независимо друг от друга в контексте обоих сайтов. Кешированные учетные данные прокси-сервера будут повторно использоваться на разных сайтах.
Если правило включено, учетные данные для HTTP-авторизации, введенные в контексте одного сайта, будут автоматически использоваться в контексте других сайтов.
При использовании этого правила в URL вставляются учетные данные для добавления записи в кеш авторизации HTTP. Это делает сайты более уязвимыми для межсайтовых атак и дает возможность отслеживать переходы пользователей между сайтами без использования файлов cookie.
Это правило дает компаниям, использующим устаревшие механизмы, возможность обновить процедуру входа, но будет удалено в будущем.
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Google\Chrome |
Value Name | GloballyScopeHTTPAuthCacheEnabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |