浏览器F12开发者工具不再显示Authorization请求头问题问询

排查NTLM或Kerberos身份验证配置问题时，会遇到Edge、Firefox、Chrome的F12开发者工具不再显示HTTP Authorization请求头的情况——旧版本浏览器曾支持显示该字段，但目前翻遍开发者工具的设置项，找不到恢复显示的隐藏开关，网上也缺乏相关解决信息。补充：第三方抓包工具（如Fiddler）可以正常捕获并显示请求中的Authorization字段，但全新安装的Chrome依然无法在开发者工具中查看。

现代浏览器出于安全合规考虑，默认隐藏了包含敏感身份凭证的Authorization请求头，这是浏览器安全策略的主动更新，并非开发者工具存在功能缺失或隐藏设置未被发现。

• 使用专业抓包工具：Fiddler、Wireshark等工具不受浏览器的安全限制，能够完整捕获所有HTTP请求头，包括Authorization字段，是排查身份验证配置问题的可靠方式。
• 启用浏览器网络日志调试：
  • Chrome/Edge：启动浏览器时添加命令行参数 --log-net-log=netlog.json，操作完成后生成的netlog.json文件会包含完整的请求头数据，可通过浏览器内置的日志查看器打开分析。
  • Firefox：在about:config中设置network.http.log.requestHeaders=true，之后可在浏览器控制台或本地日志文件中查看完整的请求头内容。
• 本地测试环境临时方案：若仅在本地开发测试场景下需要查看，可使用浏览器扩展（如ModHeader）辅助查看或修改Authorization头，但仅限测试环境使用，避免泄露敏感信息。

内容的提问来源于stack exchange，提问作者jn-bdg