Liebe Mitdenker,
liebe Wissende,
liebe Neugierige,

ja!

:D So langsam hab ich das Gefühl ich rede gegen eine Wand. Meinetwegen nicht Basic-Auth. Die von mir verlinkte Methode zielt aber ganz genau darauf ab, dass _überhaupt kein_ Eingabefenster aufpoppt, das ist ja genau der Sinn und Zweck der Sache...

Na, dann zeig doch einfach mal ein Beispiel, bei dem ein anderer Status, als 2xx oder 3xx gesendet wird, also eben einer aus der 4xxer Reihe, bei dem der Client/die Suchmaschine darüber in Kenntnis gesetzt wird, dass hier nix ohne Authentifizierung geht, die aber NICHT AN DIESER STELLE durchgeführt werden soll. Es fehlen also ein gültiges Zertifikat (Token) oder gültige Credentials.

Im Spezialfall ging es um eine Bildergalerie, bei der (die|einige) Bilder nicht ohne gültiges Token angezeigt werden dürfen, oder um Detail-Datensätze in einer Verwaltungssoftware, die die Detail-Datensätze keinesfalls ohne gültiges Token rausrücken darf oder oder oder.

Spirituelle Grüße
Euer Robert