ADMX Viewer
ZH-HANS View in English
Google.Policies.Chrome• Both

启用全局范围的 HTTP 身份验证缓存

Download ADMX

通过此政策,您可以使用 HTTP 服务器身份验证凭证为每份个人资料配置一个全局性的缓存文件。 如果此政策未设置或已停用,浏览器将会使用跨网站身份验证机制的默认行为(即根据顶级网站来界定 HTTP 服务器身份验证凭证的适用范围),因此如果两个网站使用的资源是来自同一个要求进行身份验证的网域,则需在这两个网站中分别提供凭证。系统会跨网站重复使用缓存的代理凭证。 如果此政策已启用,系统会自动将在一个网站中输入的 HTTP 身份验证凭证用于另一个网站。 启用此政策会导致网站容易受到某些类型的跨网站攻击,并允许使用网址内嵌的凭证向 HTTP 身份验证缓存文件添加条目,让攻击者能够对用户进行跨网站跟踪(甚至是在不使用 Cookie 的情况下)。 此政策旨在让依靠旧版行为的企业能够更新其登录流程,日后将会移除。

Policy Details

Policy Name
GloballyScopeHTTPAuthCacheEnabled
Registry Key
Software\Policies\Google\Chrome
Value Name
GloballyScopeHTTPAuthCacheEnabled
Supported On
Microsoft Windows 7 或更高版本
Policy State Values
Enabled: 1
Disabled: 0