调用受用户名和密码保护的JavaScript文件

我想调用一个JS脚本，该域名受用户名和密码保护，我确实有这些详细信息。当我在Google Chrome中输入网址时，需要进行身份验证提示并填写我的详细信息，并且我能够看到该文件。调用受用户名和密码保护的JavaScript文件

我想知道是否可以使用脚本标记或某些其他JS代码来填充提示中的脚本。我现在拥有的只是调用每个普通脚本的简单方法。

<script type="text/javascript" src="https://example.com/javascript.js"></script>

我可以添加更多的参数登录或是否有JS代码绕过这？

我发现的唯一的东西是不相关的或基于创建登录脚本。

2017-08-08 Marc

看看这个https://stackoverflow.com/questions/28737081/script-tag-with-username-password – y0hami

密码保护URL的点是什么...？如果你想保持它的模糊，使用一些长的随机目录/文件名;如果你打算将所有必要的信息嵌入到URL中，那就好了。 – deceze

或者换一种说法，你正在公开你的域名的证书，供全世界看到。 –

除了一个长 -deprecated机制，使您可以嵌入在URL中的用户名和密码（！），你真的不想使用出于显而易见的原因（因为浏览器和服务器都谢天谢地丢弃/放弃支持），如果您通过身份验证保护文件，则无法绕过身份验证阶段。

这是一件好事。据推测认证是有原因的。将您的凭证嵌入到HTML中会使认证毫无意义。

即使您可以，一旦加载了脚本，它的全部内容仍然可供用户使用。所以如果这是宝贵的私人信息，它不会长久保密。

2017-08-08 12:32:41

回答