<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    When we send XMLHttpRequest&nbsp; to access search engines or it is sent
    from chrome extensions,&nbsp; we may do/don't want the browser to show
    the authentication challenge dialog. Should we provide a property to
    give a choice to users such as the "webkitBackground"?<br>
    <br>
    Please see the bug
    <meta http-equiv="content-type" content="text/html;
      charset=ISO-8859-1">
    <a href="https://bugs.webkit.org/show_bug.cgi?id=91964">https://bugs.webkit.org/show_bug.cgi?id=91964</a><br>
    <br>
    If we totally disable XHR popping up the challenge dialogs, then how
    can the user request the resource using XHR from the sites across
    origins and requiring authentications? Or will this operation be
    disallowed in the future?<br>
    <br>
    One way is to show a form by javascript to ask for the credentials
    in its&nbsp;"onReadyStatusChange" and resend it by XHR. Is this the
    reason to totally disable the XHR popping up challenge dialogs?<br>
    <br>
    Sean Wang<br>
  </body>
</html>