Les mots utiles, en clair
- Cache
- Une copie temporaire d’une page ou d’un fichier, conservée pour l’afficher plus vite. Vider le cache supprime ces copies, pas vos contenus d’origine.
Comprendre la situation
Une protection HTTP peut transmettre des informations d’autorisation avant même que WordPress ne démarre. PageSpeed.fr ne doit pas partager une réponse obtenue dans ce contexte avec un visiteur anonyme. Il contourne donc les requêtes portant des indications d’authentification. Cette situation est fréquente sur les copie du sites protégées par l’hébergeur.
Marche à suivre
- Identifiez si le navigateur affiche une demande d’identifiants avant la page WordPress.
- Vérifiez la méthode de protection avec le responsable de l’hébergement.
- Mesurez le fonctionnement dans ce contexte sans attendre le même parcours de cache que sur un site public.
- Ne transmettez jamais la valeur de l’en-tête Authorization dans un compte rendu.
Vérifier le résultat
La protection doit rester en place tant que la copie n’est pas destinée au public. Pour tester le cache public, utilisez un environnement autorisé et correctement isolé. Supprimer l’authentification seulement pour faire passer un outil de mesure peut exposer des contenus de test ou des données qui n’auraient pas dû être accessibles.