Windows kiosk模式下为特定域名请求添加认证令牌请求头的方案咨询

针对你在Windows Kiosk模式下，需要给Edge/Chrome等浏览器的特定域名请求添加认证令牌请求头的需求，我整理了几个可行的方案，你可以根据实际情况选择：

• 浏览器扩展（需验证Kiosk模式兼容性）
  Chrome和Edge本身没有内置的自定义请求头配置功能，但可以借助第三方请求头修改类扩展（比如Header Editor）来实现。不过要注意：如果是公共Kiosk模式，部分扩展可能无法持久化或正常工作；如果是绑定特定账户的Kiosk模式，建议先在普通浏览器模式下安装好扩展，配置好目标域名的令牌头规则后，再切换到Kiosk模式测试是否生效。

• 组策略配置（企业环境首选）
  对于Chrome和Edge，都可以通过Windows组策略来全局配置自定义请求头，完全不需要依赖扩展，非常适合Kiosk这种受控环境：

  1. 打开组策略编辑器，运行命令 gpedit.msc
  2. 找到对应浏览器的策略项：比如Edge是计算机配置>管理模板>Microsoft Edge>HTTP请求头，Chrome则是计算机配置>管理模板>Google Chrome>HTTP请求头
  3. 启用「添加自定义HTTP请求头」策略，然后添加目标域名和对应的令牌头内容，支持针对特定域名设置规则

• 本地代理工具（灵活适配场景）
  如果上面两种方式都不适用，可以考虑在本地部署轻量级代理工具（比如Fiddler Classic），或者自己写一个简单的Node.js/Python代理脚本。让Kiosk模式下的浏览器通过这个代理访问目标服务，代理会自动识别目标域名并插入令牌头。需要注意配置代理工具的开机自启，确保Kiosk启动时代理已经运行，同时要把浏览器的代理设置自动指向本地代理地址。

另外你提到客户端证书方案因为CDN限制无法使用，那令牌头确实是最直接的替代方案，上面的几种方式都能满足需求，其中组策略的方式稳定性最高，最适合Kiosk这种受控场景。

备注：内容来源于stack exchange，提问作者user319862