Proxy-getuigskrifte toets: versoeksukses teenoor vars validering
Gebruik 'n beheerde bestemming en onderskei dan 'n toegelate versoek van vars verifikasie van die verskafde proxy-wagwoord.
As 'n versoek deur 'n proxy slaag, bewys dit dat daardie bewerking toegelaat is. Dit bewys egter nie noodwendig dat die wagwoord opnuut nagegaan is nie: die bestemming kan vrygestel wees, of die verbinding is reeds geauthentiseer.
Vir 'n bewerkingstoets gebruik jou beheerde eindpunt met 'n bekende klein antwoord en 'n toegangsbeleid waaraan die rekening moet voldoen:
curl --proxy http://proxy.example:8080 --proxy-anyauth --proxy-user 'USER:PROXY_PASSWORD' https://probe.example/statusDie eindpunt en rekening is plekhouers. Dit is tussenganger-getuigskrifte, apart van enige aanmelding by die bestemming.
Hou die antwoordstadium en die uitdaging saam. 'n 407 kan onderhandeling begin of voortsit, onondersteunde metodes rapporteer of 'n rekening verwerp. 'n 403 kan beleidsweiering aandui, en 'n latere webwerffout kan op 'n suksesvolle proxy-aanmelding volg.
Vir vars rekeningvalidering gebruik die operateur se ondersteunde rekeningkontrole of logs van geauthentiseerde identiteit. Op jou eie proxy kan backend-bewyse werklike validering van 'n anoniem toegelate versoek onderskei. By wagwoordveranderinge sluit die kasvalideringsvenster in wanneer jy besluit of die ou getuigskrif moes ophou werk. Vir Squid 6.13 Basic-verifikasie beheer credentialsttl 'n valideringskasvenster.