HTTP Basic-proxy-verifikasie met 'n leë wagwoord
Herken die skeier vir 'n leë wagwoord wanneer 'n opstroomproxy 'n API-sleutel as Basic-gebruikersnaam gebruik.
In login=API_KEY: kan die laaste dubbelpunt beteken dat die wagwoord leeg is. HTTP Basic-bewyse bestaan uit gebruikersnaam, dubbelpunt en wagwoord. Wanneer 'n diens 'n API-sleutel as gebruikersnaam met 'n leë wagwoord spesifiseer, is die paar API_KEY:; die dubbelpunt is nie deel van die rekening se sleutel nie.
Hou by die diens se kontrak met hierdie interpretasie. 'n Ander diens kan die token in die wagwoordveld plaas of 'n ander verifikasiemeganisme gebruik. 'n Dubbelpunt aan die einde alleen kan nie vasstel wat sy bediener verwag nie.
Squid se cache_peer-aanmeldingsintaks verskil ook van 'n proxy-URL se gebruikersinligtingsintaks. Gereserveerde karakters het moontlik URL-enkodering in een koppelvlak nodig en ander aanhalingstekens in die ander; behou die reëls van die werklike instelling.
TLS na die ouer is 'n aparte keuse. Om daardie vervoer te verander verander nie die Basic-bewyspaar nie en besluit ook nie of die bestemmingswebwerf HTTPS gebruik nie.