Aloha ;)

Ich weine nie, ich lache blos :D

Aber Der Martin hat doch schon geschrieben, dass 401 fix an das Credential-Fenster gebunden ist. https://forum.selfhtml.org/?t=218943&m=1512333

Genau genommen hat er imho seine Erfahrung geschildert und keine mit Nachweisen untermauerte, standardkonforme Tatsache behauptet ;)

Außerdem: Was ist sinnvoller und wahrscheinlicher - dass Browser sowie Standard sich auf ein bis zwei spezielle Auth-Methoden einschießen und den allgemein gehaltenen 401-Statuscode nur auf den Einsatz für diese Methoden beschränken? Oder dass Browser und Standard vielfältige Möglichkeiten offenhalten, schon um zukünftigen Sicherheitsstandards Raum zu lassen?

Kann man von einem Hack reden, wenn man dem Browser sagt: "Dein user muss sich authentifizieren, aber du kennst die Methode dafür nicht"? Eher nicht. Dass ein Browser dann den 401er-Statuscode akzeptiert und kein Eingabefenster öffnet scheint mir die logische Reaktion zu sein. Ob das vielleicht sogar RFC-gestützt ist, muss ich auch zuerst mal recherchieren...

Bedenke, dass das Wort "Hack" nicht immer bedeutet, dass das Verhalten, dass der Hacker nutzt, unerwünscht ist - es bedeutet vielmehr, dass man ein Verhalten für eine bestimmte Situation nutzt, dass für eigentlich für eine andere Situation konzipiert wurde - das bedeutet nicht, dass man das nicht (sogar standardkonform) einsetzen darf. Siehe auch der Begriff "Life-Hack".

Grüße,

RIDER