Provar credencials de proxy: èxit de la petició versus validació nova

Una petició que té èxit a través d'un proxy demostra que aquella operació estava permesa. Pot ser que no demostri que la contrasenya s'hagi comprovat de nou: la destinació pot estar exempta o la connexió ja pot estar autenticada.

Per a una comprovació d'operació, feu servir el vostre punt final controlat amb una resposta petita coneguda i una política d'accés que el compte hagi de complir:

curl --proxy http://proxy.example:8080   --proxy-anyauth --proxy-user 'USER:PROXY_PASSWORD'   https://probe.example/status

El punt final i el compte són marcadors de posició. Són credencials intermediàries, separades de qualsevol inici de sessió a la destinació.

Manteniu l'etapa de resposta i el repte junts. Un 407 pot iniciar o continuar la negociació, informar de mètodes no admesos o rebutjar un compte. Un 403 pot indicar un refús per política, i un error posterior del lloc web pot seguir un inici de sessió correcte al proxy.

Per a una validació nova del compte, feu servir la comprovació d'operador admesa o els registres d'identitat autenticada. Al vostre propi proxy, l'evidència del backend pot distingir la validació real d'una petició permesa anònimament. Durant els canvis de contrasenya, incloeu la finestra de validació en memòria cau quan decidiu si la credencial antiga hauria d'haver deixat de funcionar. Per a Squid 6.13 Basic, credentialsttl controla una finestra de memòria cau de validació.