html – 绕过阻止其URL包含嵌入凭据的子资源请求

我已经通过URL中的令牌链接自动验证访问我们内部wiki的用户,如下所示：

href="https://user:pass@host/"

在Chrome 59中,这是被阻止的.

[弃用]其URL包含嵌入凭据(例如https：// user：pass @ host /)的子资源请求被阻止.

我读了,我在这样的ajax请求中绕过了它：

how to replace embedded credentials in subresource requests

================================================== ======================

我的问题是：

有没有人知道如何直接在链接中做到这一点,或者你能提供某种解决方法吗？这甚至可能吗？

解决方法

传递命令行选项’–disable-blink-features = BlockCredentialedSubresources’可恢复预期的行为.如果您正在使用Selneium,则可以将其作为浏览器功能中的args选项传递,以恢复预期的行为.

PHP：
    ‘chromeOptions’=> array(‘args’=> [‘ – disable-blink-features = BlockCredentialedSubresources’]);

Python：
    capabilities [‘chromeOptions’] = {‘args’：[‘ – headless’]}

根据Chromium票证(https://bugs.chromium.org/p/chromium/issues/detail?id=731618),尽管处于“弃用”状态,但在将来的版本中可能无法恢复此行为.在这种情况下,最好查看用于测试的ssh管道或将IP列入白名单,以防止HTTP Auth交互.

安东尼