href中的userinfo

Question

我注意到，当我在href或src等HTML属性中使用userinfo部分(user:password)时，Chrome工具似乎变得疯狂了。

例如，如果我导航到http://localhost:8080，并且显示的文档的HTML包含以下内容：

<a href="http://kaczka:dziwaczka@google.pl">yo mama</a>

然后，开发工具在悬停或复制属性值时产生http://localhost:8080/http://kaczka:dziwaczka@google.pl。

但是，只要单击链接，链接本身就能正常工作。

有没有人知道，这是Chrome工具的问题，还是一些有意的特性？如果这是故意的，为什么会发生这种情况？

Answer 1

不，这不是故意的。相反，这种类型的URL从未被认为是正确完成的。一般来说，这种类型的凭据规范已被废弃--改用Authorization HTTP头(参见serverfault.com和https://code.google.com/p/chromium/issues/detail?id=123150)。