Afixació de sessió del proxy: una petició o tot un flux de treball?
Trieu si lafixació del proxy pertany a una petició, a un flux de treball autenticat o a un compte de més durada abans dactivar la rotació automàtica.
Un inici de sessió, una redirecció i una descàrrega dinforme són tres peticions. Per a lusuari, són una sola feina. Rotar la sortida entre cada petició pot fer que aquesta feina sigui més difícil de raonar encara que cada proxy funcioni.
Comenceu definint la unitat que posseeix la ruta. Un selector a nivell de petició és adequat per a operacions independents. Per a aquestes operacions públiques, la llista gratuïta de proxys ofereix candidats quan es permeten intermediaris públics; no proporciona cap contracte de sessió persistent. Una elecció a nivell de flux de treball manté els passos relacionats en un camí intencionat fins que el flux acaba o fins que una decisió de recuperació definida el substitueix.
Les galetes i lafixació del proxy són estats diferents
Una galeta daplicació pertany a les regles de sessió del lloc web. Lidentificador de sessió persistent dun proveïdor, quan sofreix, pertany al seu servei de proxy i a la política documentada de connexió o de compte. No esdevenen una sola configuració només perquè tots dos fan servir la paraula sessió.
Un intermediari CONNECT ordinari no pot llegir la capçalera Cookie xifrada del lloc web ni fer-la servir com a clau dencaminament. Si un servei promet un comportament basat en galetes, esbrineu quina interfície visible porta aquesta galeta i si el TLS hi acaba. No assumiu que la galeta privada del lloc web estigui disponible automàticament per a una passarel·la de túnel.
Manteniu un registre petit del flux de treball: punt final triat, identificador de sessió del proveïdor si sutiliza, identificador de sessió de laplicació i la condició que acaba lafixació. Eviteu posar secrets de compte a les claus habituals del registre.
Planifiqueu el cas incòmode
Si la ruta triada falla a mig camí, decidiu si el flux de treball pot continuar amb seguretat per una altra sortida, si ha de restablir la seva sessió daplicació o si sha daturar. Una resposta fallida no sempre vol dir que una operació enviada no s'hagi processat mai.
Ni la persistència permanent ni la rotació constant són universalment correctes. Trieu labast a partir dels requisits de consistència de laplicació i després apliqueu el ritme de peticions i els límits del servei a tot el flux. Més sortides no eliminen aquests requisits.