javascript - 调用受用户名和密码保护的 JavaScript 文件

Question

我正在尝试调用一个 JS 脚本，该脚本的域受用户名和密码保护，我确实有这些详细信息。当我将网址放入 Google Chrome 时，会显示“需要身份验证”提示，我填写了详细信息，就可以看到该文件。

我想知道是否可以使用 script 标签或一些额外的 JS 代码来调用 HTML 中的脚本来填充提示。我现在所拥有的只是调用每个普通脚本的简单方法。

<script type="text/javascript" src="https://example.com/javascript.js"></script>

我可以添加更多参数来登录吗？或者是否有 JS 代码来绕过这个？

我发现的唯一的事情是不相关的，或者是基于创建登录脚本。

Answer 1

除了长已弃用的机制，该机制允许您在 URL 中嵌入用户名和密码 (!)，您确实不想将其用于明显的目的由于原因(并且由于浏览器和服务器正在放弃/已经放弃支持)，如果您的文件受身份验证保护，则无法绕过身份验证阶段。

这是一件好事。想必身份验证的存在是有原因的。将您的凭据嵌入 HTML 将使身份验证毫无意义。

即使可以，一旦加载脚本，用户就可以使用其完整内容。因此，如果它是有值(value)的私有(private)信息，它不会长期保持私密性。