做不到可能性是蛮大的, 不过就我看 server 的程式, 浏览器做了认证之後, 还是会每次连线的时候, 传送 auth 的 header, username我看浏览器是有保存下来, 只有密码没送~所以不确定浏览器会不会保存~ 提供某种方式取得~当然若有..@@ 可能会增加很多安全性的漏洞~反而不恰当~ ※ 引述《fillano (冒牌费大公)》之铭言： : 恐怕做不到吧？ : http的auth都是伺服器在做的，javascript完全碰不到 : 简单地说，碰到需要做auth，伺服器会送出auth的header给浏览器 : 然後浏览器会pop up一个视窗让你打帐号密码 : 回应ok才让你使用需要auth的资源（目录、档案等） : 光靠一个html档案、javascript是没办法取得这些东西的。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 210.202.1.253