دليل:$wgRestAllowCrossOriginCookieAuth
| الأمان: $wgRestAllowCrossOriginCookieAuth | |
|---|---|
| يسمح بعمل طلبات مصدقة مختلفة المنشأ في REST API باستخدام ملفات تعريف ارتباط الجلسة. |
|
| أضيف في الإصدار: | 1.36.0 (Gerrit change 621900; git #c36b3204) |
| حذف من الإصدار: | ما زال مستخدمًا |
| القيم المسموح بها: | (منطقية/بوليانية) |
| القيمة الافتراضية: | false |
| إعدادات أخرى: أبجدية | حسب الدالة | |
التفاصيل
يسمح بعمل طلبات مصدقة مختلفة المنشأ في REST API باستخدام ملفات تعريف ارتباط الجلسة.
حينما ينشط هذا الخيار، يجوز لأي منشأ محدد في $wgCrossSiteAJAXdomains إرسال ملفات تعريف ارتباط خاصة بالجلسة لأغراض التخويل في REST API.
"authenticated" means authentication methods where the browser would automatically add authentication information to these requests (such as cookies or HTTP Basic Authentication). The more accurate term would be credentialed. Custom authentication mechanisms such as OAuth are not affected by this setting.
سوف يحدث أثر على مستوى الأداء حين تفعيل هذا الخيار. لهذا السبب، يجب أن يترك غير مفعل على أغلب مواقع الويكي ويجب على العملاء بدلا من ذلك استخدام OAuth لعمل طلبات مصدقة مختلفة المنشأ.