Нужно пользователю отобразить некий сайт.
В целях безопасности разработчики сайта сделали так, чтобы он отображался, только если в http запросе в Header установлен определенный value.

Как его запросить, чтобы отобразить в браузере ie? Можно не напрямую, а хотя бы во фрейме другой страницы (ну то есть javascriptom или еще чем то) главное, что пользователи хотят этот сайт в браузере

Установить куки вроде как могно

(0) что конкретно не получается и кто отдает ответ?
какую переменную запроса надо поменять?

(2) не получается загрузить сайт. Сайт пишет "Нет доступа", разработчики сайта говорят "Вы там сделайте у своего запроса к сайту httprequest.setHeader("myvaluename","myvalue") и у вас будет доступ"

Попробовал с xmlhttprequest - все круто, возвращает контент сайта. Каким способом теперь этот сайт в браузере открыть?

через аякс первая ссылка по запросу
jquery set custom http header

(6) я это умею, я же сказал

Сид Вишес Попробовал с xmlhttprequest - все круто, возвращает контент сайта

(0) https://addons.mozilla.org/en-us/firefox/addon/header-tool/

(9) аддон для мозиллы, как вариант, но надо для ie
(10) аддон для хрома, как вариант, но надо ie
(11) какая то хрень для мобильного интернета
(12) тут рассказано как подсмотреть значения в header но не раскрывается как их добавить или модифицировать

(5) ok. понятно.
делаем в своей странице див
<div id='cont-ssite' > </div>

далее на onload или на click вешаем
$.ajax(url, settings)
.success(function(data){
$('#cont-ssite').html(data);
});

(13) можно замутить через поднятие прокси, если нужно совсем уж железобетонное решение

var settings = {valname: 'value'};

Кароч, задача упростилась.
Разработчики говорят следующее. Запросить любым реквестом с нужным header страницу, из ответа взять сессию и с этой сессией открывать уже обычным способом в браузере, без обязательного header.

Научите, как из ответа xmlhttprequest взять куку с сессией и открыть страницу браузера с этой сессией?

интересно мне, разрабы просто обычные извращенцы, или не могут юзать TLS по религиозным убеждениям?

(22) это все происходит с юзанием tls

(23) и что им мешает организовать авторизацию по сертификатам?

(24) физически ничего не мешает. но есть административные препятствия

(25) понятно. никому не хочется возиться с ФСБ.
но ведь есть ещё куча вариантов авторизации

Сид Вишес xmlhttprequest

в гугле забанили? https://stackoverflow.com/questions/12840410/how-to-get-a-cookie-from-an-ajax-response