Firefox olvida rápidamente la autenticación básica HTTP

¿Cómo puedo hacer que Firefox "invalide" sus credenciales de autenticación básica HTTP guardadas para un sitio web desde el lado del cliente?

Actualmente, tengo que reiniciar el navegador, que es bastante engorroso con múltiples pestañas abiertas.

¿Hay alguna manera de hacer esto sin tener que reiniciar Firefox / borrar el caché / etc.

Puede elegir Borrar historial reciente en el menú Historial ( Ctrl+ Shift+ Del, Mac: Cmd ⌘+ Shift+ Del). Luego puede seleccionar simplemente borrar los inicios de sesión activos de los detalles para borrar esas sesiones.

En versiones anteriores de Firefox (como FF3), Borrar historial reciente se encuentra en el menú Herramientas . El atajo es el mismo.

Si cambia el nombre de usuario y la contraseña de la sesión original a una que no se autenticará, Firefox destruirá toda referencia a la autenticación anterior e intentará la nueva.

Puede cambiar / establecer la autenticación agregando user: pass @ al comienzo de la URL, por ejemplo: http: // user: [email protected]/

Si ha iniciado sesión en www.example.com con el usuario: pase y luego escriba (agregando al principio de la dirección) cualquier cosa @ hará que esto suceda, por ejemplo: http: //[email protected]/

Una solución rápida que no requiere ningún complemento.

Tenga en cuenta que esto solo funciona para la autenticación básica HTTP.

Un beneficio adicional es que esto afectará solo al sitio web con el que está interactuando. Todos los demás inicios de sesión en cualquier otro sitio web permanecerán activos.

La barra de herramientas de desarrollador web permite restablecer la autenticación HTTP dentro de una sesión del navegador.

En el menú contextual de Firefox, elija Desarrollador web -> Varios -> Borrar datos privados -> Autenticación HTTP.

no hay forma de que el sitio web ofrezca una opción de cierre de sesión

Esto está mal. Hay varias formas simples para que el sitio web ofrezca opciones de cierre de sesión.

1) El enlace de cierre de sesión apuntará a una URL en el mismo dominio que contiene credenciales que son intencionalmente incorrectas

2) El enlace de cierre de sesión activará javascript con el siguiente fragmento de código (solo Microsoft Internet Explorer):

<script>document.execCommand('ClearAuthenticationCache', 'false');</script>

Haga la solicitud desde una ventana privada.

En Firefox: File - New Private Window(Ubuntu Ctrl+Shift+P)
En Chrome New incognito Window(Ubuntu Ctrl+Shift+N)

No estoy seguro de si esto ayudará a alguien más, pero en mi caso pensé que era una contraseña incorrecta que Firefox estaba almacenando cuando no podía acceder a un sitio con autenticación HTTP básica. Pero resulta que el sitio en realidad estaba usando NTLMv1 (versión de Windows de la autenticación básica http) que Firefox ahora ha deshabilitado por defecto desde la versión 30.

Para habilitar, vaya a about: config y configure pref network.negotiate-auth.allow-insecure-ntlm-v1 en True.

Firefox no solicita contraseña para sitios autenticados http, ¿cómo hacer que se solicite?

Bueno, expiro el PHPSESSIONID del cliente. Cuando caduque, lo eliminará del navegador del cliente. El segundo paso (que no he descubierto) sería eliminar la cookie de sesión en el lado del servidor que eliminaría el estado de autenticación en el servidor antes de que se agote el tiempo y evitará que el servidor genere un nuevo phpsessionid cuando vea esto cliente sin la cookie.

    <script type="text/javascript">
        document.cookie = "PHPSESSID=;Path=/;expires=Thu, 01 Jan 1970 00:00:01 GMT;";     
    </script>

La forma más fácil es cerrar sesión en el sitio en lugar de simplemente cerrar la pestaña. Si esto no es una opción y sabe de antemano que visitará un sitio que desea olvidar, puede instalar Sandboxie y ejecutar su Firefox (o cualquier navegador) en un sandbox. Elimine el contenido del sandbox cuando haya terminado y todo lo que ha hecho desaparecerá.