Сегодня я заметил, что мой браузер не устанавливает заголовок авторизации в запросах ajax после того, как я войду в систему с базовой аутентификацией c.
Все мои ресурсы загружены с сервера (js, css, et c) используя заголовок авторизации, но когда мой javascript начинает работать, он не использует тот же заголовок. Почему?
Эта проблема безопасности была исправлена недавно в новых версиях современных браузеров?
Я использую Chrome 80.0.3987.132 и Firefox 72.0.2.
В chrome, когда я вхожу в первый раз, заголовок авторизации ajax не устанавливается, но если я нажимаю CTRL + F5, ajax становится для установки заголовка авторизации из имени входа. В Firefox нет способа заставить его работать!
![Header is set](https://i.stack.imgur.com/uzViP.png)
И ajax запросов (HTTP 401):
![ajax without auth header](https://i.stack.imgur.com/uQsjh.png)