Come posso rendere "invalidato" Firefox le credenziali di autenticazione HTTP di base salvate per un sito Web dal lato client?
Attualmente, devo riavviare il browser, che è piuttosto ingombrante con più schede aperte.
C'è un modo per farlo senza dover riavviare Firefox / cancellare la cache / ecc.
Risposte:
Puoi scegliere Cancella cronologia recente dal menu Cronologia ( Ctrl+ Shift+ Del, Mac: Cmd ⌘+ Shift+ Del). È quindi possibile selezionare solo per cancellare i login attivi dai dettagli per cancellare solo quelle sessioni.
Nelle versioni precedenti di Firefox (come FF3), Cancella cronologia recente si trova nel menu Strumenti . Il collegamento è lo stesso.
Se cambi il nome utente e la password dalla sessione originale a una che non eseguirà l'autenticazione, Firefox eliminerà tutti i riferimenti alla vecchia autenticazione e tenterà la nuova.
È possibile modificare / impostare l'autenticazione aggiungendo l'utente: pass @ all'inizio dell'URL, ad esempio: http: // utente: pass@www.esempio.com/
Se hai effettuato l'accesso a www.example.com con l'utente: passa quindi digitando (aggiungendo all'inizio dell'indirizzo) qualcosa @ farà sì che ciò accada, ad esempio: http: //abc@www.example.com/
Una soluzione rapida che non richiede alcun plug-in.
Nota che funziona solo con HTTP Basic Auth.
Un ulteriore vantaggio collaterale è che questo influenzerà solo il sito Web con cui interagisci. Tutti gli altri accessi a qualsiasi altro sito Web rimarranno attivi.
La barra degli strumenti Web Developer consente di ripristinare l'autenticazione HTTP all'interno di una sessione del browser.
Dal menu di scelta rapida di Firefox, seleziona Sviluppatore Web -> Varie -> Cancella dati privati -> Autenticazione HTTP.
non è possibile per il sito Web offrire un'opzione di disconnessione
Questo è sbagliato. Esistono diversi e semplici modi in cui il sito Web offre opzioni di disconnessione.
1) Il collegamento di disconnessione punterà a un URL sullo stesso dominio contenente credenziali intenzionalmente errate
2) Il collegamento di logout attiverà JavaScript con il seguente frammento di codice (solo Microsoft Internet Explorer):
<script>document.execCommand('ClearAuthenticationCache', 'false');</script>
Non sono sicuro che questo possa aiutare qualcun altro, ma nel mio caso ho pensato che fosse una cattiva password che Firefox stava archiviando quando non potevo accedere a un sito con autenticazione HTTP di base. Ma si scopre che il sito stava effettivamente utilizzando NTLMv1 (versione di Windows dell'autenticazione http di base) che Firefox ha disabilitato per impostazione predefinita dalla versione 30.
Per abilitare andare su about: config e impostare il pref network.negotiate-auth.allow-insecure-ntlm-v1 su True.
Firefox non richiede la password per i siti autenticati http, come richiederlo?
Bene, espiro PHPSESSIONID del cliente. Alla scadenza, lo rimuoverà dal browser del client. Il secondo passo (che non ho capito) sarebbe quello di eliminare il cookie di sessione sul lato server che rimuoverà lo stato di autenticazione sul server prima che scada e impedirà al server di generare un nuovo phpsessionid quando vede questo client senza il cookie.
<script type="text/javascript">
document.cookie = "PHPSESSID=;Path=/;expires=Thu, 01 Jan 1970 00:00:01 GMT;";
</script>
secureche impedisce a javascript di accedervi.
Il modo più semplice è disconnettersi dal sito invece di chiudere semplicemente la scheda. Se questa non è un'opzione e sai prima che visiterai un sito che vuoi dimenticare, puoi installare Sandboxie ed eseguire Firefox (o qualsiasi browser) in una sandbox. Elimina il contenuto della sandbox quando hai finito e tutto ciò che hai fatto è sparito.
Historymenu, nonTools. Ho verificato questo con Firefox 29.0.1.