Set-Login 標頭
HTTP Set-Login 響應標頭由聯合身份提供商 (IdP) 傳送,用於設定其登入狀態,並指示在當前瀏覽器上是否有任何使用者登入到 IdP。此資訊由瀏覽器儲存,並由 FedCM API 使用,以減少其向 IdP 發出的請求數量,因為當沒有使用者登入到 IdP 時,瀏覽器無需請求帳戶。它還可以減輕 潛在的時序攻擊。
該標頭可以設定在任何由頂級導航或 IdP 源站上的同源子資源請求產生的響應上。與 IdP 站點的任何互動都可能導致設定此標頭,並由瀏覽器儲存登入狀態。
有關 FedCM 登入狀態的更多資訊,請參閱使用登入狀態 API 更新登入狀態。