你好 Andreas,

AFAIR gibt es keine Richtlinie, die einem Browser vorschreibt, wie oft er
nach einem Passwort bei HTTP Basic Authentification fragen soll.

Ja, es gibt nur eine Empfehlung in RFC 2617:
[...]

Und die Stelle ist zudem noch unpassend: sie sagt nichts darueber aus, ob
der UA erneut nachfragen sollte, wenn das Realm verlassen wurde ;-)

再见,
 CK