Dilysu dirprwy Basic a Digest
Dewiswch ddull dilysu dirprwy y mae’r ddwy ochr yn ei gefnogi, a gwahaniaethwch her Digest oddi wrth gludiant wedi’i amgryptio.
Darllenwch y dirprwy yn Proxy-Authenticate her cyn gorfodi Basic neu Digest. Rhaid i’r cleient gefnogi dull a gynigir gan y gwasanaeth; ni all dewis Digest ei ychwanegu at ddirprwy sy’n cefnogi Basic yn unig.
Ar gyfer pwynt terfyn sy’n cefnogi Digest, gall curl ddefnyddio:
curl --proxy http://proxy.example:3128 --proxy-digest --proxy-user alice --connect-timeout 5 --max-time 15 https://example.com/Defnyddiwch y pwynt terfyn a’r cyfrif go iawn. Mae enw defnyddiwr heb gyfrinair yn gadael i curl ofyn amdano. Ar gyfer Basic, dewiswch --proxy-basic; mae dilysu’r gweinydd tarddiad yn defnyddio opsiynau gwahanol. Gwiriwch yr her a chefnogaeth yr adeilad curl sy’n rhedeg mewn gwirionedd.
| Dull | Cyfnewid manylion adnabod | Amddiffyniad i’w asesu |
|---|---|---|
| Basic | Pâr wedi’i amgodio o enw defnyddiwr a chyfrinair. | Nid amgryptio yw amgodio. |
| Digest | Ymateb sy’n deillio o’r her. | Mae algorithmau, paramedrau’r her a gweithrediad y cleient yn pennu’r amddiffyniad; nid yw’r dull ei hun yn amgryptio cynnwys ceisiadau ac ymatebion. |
Mae angen cludiant addas o’r cleient i’r dirprwy ar y ddau o hyd. Mae HTTPS i’r gyrchfan yn dechrau’n rhy hwyr i amddiffyn mewngofnodiad cynharach i’r dirprwy mewn testun plaen.
Ar y gweinydd, gall cynorthwywyr Digest ofyn am ddeunydd manylion adnabod sy’n benodol i realm a fformat eu hunain. Nid yw ffeil NCSA Basic yn backend Digest yn awtomatig. Defnyddiwch fformat dogfenedig y cynorthwyydd a ddewiswyd, yna gwiriwch fanylion adnabod coll, anghywir a chais awdurdodedig, gan gadw cyfyngiadau ffynhonnell a chyrchfan.