Plugin changes authentication in http requests to local files

まだ誰も着手していません。

I've run into this via https://github.com/bokeh/jupyterlab_bokeh/issues/42 and https://github.com/altair-viz/altair/issues/927.

When ipympl is installed, http requests to local files (GET /files/...) made by the vega plugin stop working. They get forwarded to /login with a 302 status code. Installing ipympl seems to cause the requests to be sent without any cookies. In my case requests *without* ipympl present had cookie data `_xsrf, csrftoken, username-localhost-8888, username-localhost-8889`.

リンクされている jupyterlab_bokeh と Altair の issue から始め、ipympl がインストールされている場合とされていない場合で、ローカルの `/files/...` リクエストを再現します。リクエストで Cookie が失われ、`/login` への 302 リダイレクトを受け取る理由を追跡します。完了の条件は、ローカルファイルへのリクエストで想定される Cookie が保持され、予期せずリダイレクトされなくなることです。

索引モデルが issue の本文から書いたものです。