401-Response nach jedem Request, auch nach Authentifzierung?

[Cheatah]

Hi,

Man müßte vielleicht mal die Mozilla-Group fragen, ob das ein bug ist oder ob es security-Aspekte gibt, die gegen das präventive Senden der Credentials sprechen könnten.

ja.

SHOULD ist in RFC2616 normalerweise eine ziemlich starke Aufforderung; leider finde ich gerade die Stelle nicht, die ich in Erinnerung habe und die aussagt, wie der Grad der "compliancy" von der Unterstützung sämtlicher SHOULD (bzw. der Dokumentation absichtlicher Nicht-Unterstützung) abhängt ...

http://www.ietf.org/rfc/rfc2119.txt

Cheatah