Door MathFox: Ja, browsers kunnen doen wat ze willen en er is via HTTP(S) geen manier om bepaald gedrag af te dwingen. Je kunt hoogstens hints geven (vriendelijk vragen) om van bepaald gedrag af te zien. P.S. Welke authenticatie gebruik je? HTTP-basic is wel heel basic. Het doel is niet zo zeer super security maar commercieel. Het geeft vertrouwelijke zakelijke informatie aan bezoekers die eerst langs een filter zijn gegaan. Waarbij men ook eerst aan moet klikken het in bescheiden kring te houden. In de hoop serieuzere klanten over te houden die daarna meer mogen weten. Het gaat om nogal prijzige investeringen. Dat type klant/koper-hopelijk vergeet snel. Door steeds opnieuw het password te vragen, wil ik ze herinneren dat het geen publieke informatie is. Anders had het net zo goed open op Facebook gepost kunnen zijn. Tegelijk wordt natuurlijk zo een password gedeeld met een advocaat, een accountant en wat is er nog meer. Dat is ook geen probleem, vanzelfsprekend. Blijft dat password hangen in een cookie, ...