亩。 没有正确的方法 ,甚至没有跨浏览器一致的方法。
这是来自HTTP规范(第15.6节)的问题:
现有的HTTP客户端和用户代理通常会无限期地保留身份验证信息。HTTP / 1.1。没有为服务器提供一种方法来指示客户端丢弃这些缓存的凭据。
另一方面,第10.4.2节说:
如果请求已包含授权凭证,则401响应指示已拒绝这些凭证的授权。如果401响应包含与先前响应相同的质询,并且用户代理已经尝试了至少一次身份验证,则应该向用户提供响应中给定的实体,因为该实体可能包括相关的诊断信息。

亩。 没有正确的方法 ,甚至没有跨浏览器一致的方法。
这是来自HTTP规范(第15.6节)的问题:
现有的HTTP客户端和用户代理通常会无限期地保留身份验证信息。HTTP / 1.1。没有为服务器提供一种方法来指示客户端丢弃这些缓存的凭据。
另一方面,第10.4.2节说:
如果请求已包含授权凭证,则401响应指示已拒绝这些凭证的授权。如果401响应包含与先前响应相同的质询,并且用户代理已经尝试了至少一次身份验证,则应该向用户提供响应中给定的实体,因为该实体可能包括相关的诊断信息。