Почему страница каждый раз просит логин при Apache Basic Auth?

Question

[MoyMirok]

Почему при RequestHeader unset Authorization в Apache2 приложение при каждом обновлении запрашивает пароль?
Можно ли как-то залогиниться "навсегда" в apache так, чтобы он не отдавал данные логина далее в томкат приложения?

Answer 1

[Александр Карабанов]

unset Authorization поэтому и просит. Закодированный логин:пароль передаётся в этом заголовке. Если его нет - аутентификация не пройдена.

Authorization and Proxy-Authorization headers

Comments

[MoyMirok]

Так как сделать так, ччтобы томкат под ними не авторизовался?

[Александр Карабанов]

MoyMirok, отключи базовую аутентификацию, тогда это окошко не будет появляться.

[MoyMirok]

Александр Карабанов, так она мне нужна. Есть приложение Confluence, работающее под сервлетом. Оно запроксировано через Апач. На апаче настроена авторизация. Но когда я прохоожу её, то автоматически проходится и авторизация в Confluence. То бишь, данные из апача попадают в томкат. А можно что б не попадали? Может что-тто добавить надо в web.xml томката?