Firefox, HTTP Temel Kimlik Doğrulamasını hızlıca unut

Firefox'un bir web sitesi için kaydedilmiş HTTP Temel Kimlik Doğrulama kimlik bilgilerini istemci tarafında nasıl "geçersiz hale getirebilir" yapabilirim?

Şu anda, tarayıcıyı yeniden başlatmam gerekiyor; bu, çok sayıda sekme açıkken oldukça hantal.

Firefox'u yeniden başlatmak zorunda kalmadan bunu yapmanın bir yolu var mı?

Seçebilirsiniz Yakın geçmişi temizle -den Tarihçe Menü ( Ctrl + vardiya + Del , Mac'ler: Cmd ⌘ + vardiya + Del ). Daha sonra sadece temizlemek için seçebilirsiniz Aktif Girişler detaylardan sadece bu oturumları temizlemek için.

Firefox’un eski sürümlerinde (örneğin FF3), Yakın geçmişi temizle altında Araçlar Menü. Kısayol aynı.

Kullanıcı adı ve şifresini orijinal oturumdan kimliğini doğrulamayacak bir şifreyle değiştirirseniz, Firefox eski kimlik doğrulamasına yapılan tüm referansları imha eder ve yenisini dener.

Kullanıcı ekleyerek kimlik doğrulamasını değiştirebilir / ayarlayabilirsiniz: URL'yi @ ile @ @ iletin @ http: // kullanıcı: pass@www.example.com/

Kullanıcıyla birlikte www.example.com adresinde oturum açtıysanız: pass sonra yazmanız (adresin başına ekleyerek) herhangi bir şey @ bunun olmasına neden olur, örneğin: http: //abc@www.example.com/

Herhangi bir eklenti gerektirmeyen hızlı bir düzeltme.

Lütfen bunun yalnızca HTTP Temel Kimlik Doğrulama için çalıştığını unutmayın.

Ek bir yan fayda, bunun yalnızca etkileşim kurduğunuz web sitesini etkileyeceğidir. Başka bir web sitesine yapılan diğer tüm girişler etkin kalacaktır.

Web Geliştiricisi araç çubuğu, HTTP kimlik doğrulamasının bir tarayıcı oturumunda sıfırlanmasına izin verir.

Firefox’un İçerik Menüsü’nden Web Geliştiricisi - & gt; Çeşitli - & gt; Özel Verileri Temizle - & gt; HTTP Kimlik Doğrulama.

web sitesinin çıkış yapma seçeneği sunma imkanı yoktur

Bu yanlış. Sitenin çıkış seçenekleri sunmasının birkaç basit yolu vardır.

1) Çıkış bağlantısı, aynı alan adında, kasıtlı olarak yanlış kimlik bilgileri içeren bir URL’yi gösterecektir.

2) Çıkış bağlantısı, aşağıdaki kod parçacığını kullanarak javascript'i tetikler (yalnızca Microsoft Internet Explorer):

<script>document.execCommand('ClearAuthenticationCache', 'false');</script>

İsteği özel bir pencereden yapın.

Firefox'ta: File - New Private Window (Ubuntu Ctrl+Shift+P )
Chrome'da New incognito Window (Ubuntu Ctrl+Shift+N )

Bunun bir başkasına yardımcı olacağından emin değilim, ama benim durumumda, temel HTTP kimlik doğrulaması olan bir siteye erişemediğimde firefox’un depoladığı kötü bir şifre olduğunu düşündüm. Ancak, sitenin gerçekte firefox'un 30'dan beri varsayılan olarak devre dışı bıraktığı NTLMv1 (temel http kimlik doğrulamasının Windows sürümü) kullandığı ortaya çıktı.

Git hakkında etkinleştirmek için: config ve pref network.negotiate-auth.allow-insecure-ntlm-v1 tercihini True olarak ayarlayın.

Firefox, http kimliği doğrulanmış siteler için parola istemez, nasıl istenir?

Müşterinin PHPSESSIONID'sinin zaman aşımına uğradım. Süresi dolduğunda, istemci tarayıcısından kaldırır. İkinci adım (çözemediğim), zaman aşımına uğramadan önce sunucu üzerindeki auth durumunu kaldıracak ve bu görüldüğünde sunucunun yeni bir phpsessionid oluşturmasını engelleyecek oturum çerezini sunucu tarafında silmek olacaktır. Çerez olmadan müşteri.

    <script type="text/javascript">
        document.cookie = "PHPSESSID=;Path=/;expires=Thu, 01 Jan 1970 00:00:01 GMT;";     
    </script>

En kolay yol çıkış Yap sadece sekmeyi kapatmak yerine siteden. Eğer bu bir seçenek değilse ve elden önce biliyorsan, unutmak istediğin bir siteyi ziyaret edeceksin. Sandboxie ve Firefox'unuzu (veya herhangi bir tarayıcıyı) bir sanal alanda çalıştırın. Tamamlandığında sanal alanın içeriğini silin ve yaptığınız her şey bitti.