如何在客户端禁用Basic Authentication？相关访问故障排查

浏览器层面手动禁用 #

Chromium系浏览器（Chrome、Edge） #

• 地址栏输入对应地址：Chrome用chrome://flags/#basic-auth-override，Edge用edge://flags/#basic-auth-override
• 将「Basic Authentication Override」选项设为Enabled
• 重启浏览器后，访问需Basic Auth的页面时，不会弹出登录弹窗，直接返回未授权相关错误（可能表现为404）

Firefox浏览器 #

• 地址栏输入about:config，确认风险提示后进入配置页
• 搜索network.auth.use-sspi，将其值改为false
• 再搜索network.auth.non-web-content-triggered-resources-http-auth-allow，同样设为false
• 重启浏览器后，会拒绝处理Basic Auth验证请求

企业组策略批量禁用（Windows环境） #

企业通常用组策略批量管控客户端：

• 按下Win+R，输入gpedit.msc打开本地组策略编辑器
• 导航路径：计算机配置 > 管理模板 > Windows组件 > Internet Explorer > Internet控制面板 > 安全页 > 自定义级别
• 找到「用户验证 > 登录」项，设置为「自动登录当前用户名和密码」或「禁用」（根据系统版本选择）
• 若管控Chromium系浏览器，需先导入对应组策略模板，再设置：计算机配置 > 管理模板 > Google > Google Chrome > HTTP Authentication > 禁用基本身份验证为「已启用」

防火墙/终端安全软件拦截 #

企业级安全设备可能直接阻断Basic Auth请求：

• 防火墙规则中添加策略，过滤掉包含Authorization: Basic字段的HTTP请求
• 终端EDR、杀毒软件等安全工具，可能内置规则阻断Basic Auth触发逻辑，导致服务器收不到验证请求，返回404而非标准401错误

内容的提问来源于stack exchange，提问作者donchanger