2.x時代に頻発したトラブル。解決方法https://user:password@foo.netこれだけ。SSL未対応ならhttp://user:password@foo.netでも全然OK。このURIでアクセスした後は既に認証が通っている状態になるらしくhttps://foo.nethttp://foo.netとアドレス欄の内容を修正してから再アクセスしてもid/pwを尋ね直されることは、もう、ない。注意点・リスクidとpwの文字列が(リクエストURIとして)インターネット上を流れていく、ということの危険性を理解し、割り切ったうえで使用せねばなりません。href="directory">link</a>を押下しても、https://user:password@foo.net/directory/という具合にホスト名の前にuser:passwordがズ~ッとついて来続けます(外れません)。その試験中のスクリーンショットを開発チーム内で共有したりすると、ついでにid/pwを喧伝しているようなことになります。*あとがきベーシック認証をURLに直接書くを参照にしました。2.xでのトラブルに効く、と教えてくれたのは仕事場の同僚のおかげです。upLoginユーザーは見つかりませんでした。