Dilysu Basic rhagweithiol drwy brocsi ar gyfer penbwynt hysbys
Penderfynwch pryd mae dilysu Basic rhagweithiol drwy brocsi yn addas ar gyfer penbwynt sefydlog, a pheidiwch â gadael i'r penderfyniad hwnnw ddod yn rheol gymwysterau ar gyfer llwybrau mympwyol.
Mae cleient sy'n aros am her yn gyntaf yn aros i'r procsi ofyn. Mae cleient Basic rhagweithiol eisoes yn gwybod y penbwynt a ddewiswyd ac yn anfon y cymhwyster yn ei gais cyntaf perthnasol. Gall dileu'r cyfnewidiad hwnnw fod yn ddefnyddiol. Mae'n dal yn benderfyniad ynghylch i ble mae cyfrinair yn mynd.
Adnabyddwch y penbwynt cyn y gwelliant
Mae procsi preifat sefydlog â pholisi dilysu hysbys yn achos cliriach na haen llwybro a allai ddewis cyfryngwr anghyfarwydd. Cysylltwch y cyfrif â hunaniaeth a phrotocol disgwyliedig y procsi. Peidiwch ag adeiladu callback cyffredinol sy'n ateb pob her ag un cyfrinair cwmni.
Mae Basic yn cario cynrychiolaeth base64 o'r cyfrif, nid prawf wedi'i amgryptio. Mae TLS i wrandawr y procsi yn ddewis cysylltiad ar wahân i sesiwn HTTPS y wefan. Nid yw twnnel HTTPS y wefan yn gwarchod yn ôl-weithredol gymhwyster Basic a anfonwyd dros gysylltiad cleient-i-brocsi heb ei amgryptio. Lleoliad yw LAN preifat, nid nodwedd amgryptio.
Cadwch y mecanwaith yn benodol
Nid yw Basic rhagweithiol yn fyrffordd gyffredinol ar gyfer Digest, NTLM na Negotiate. Mae gan y mecanweithiau hynny eu gofynion cyfnewid eu hunain. Gall cleient sy'n darganfod cynlluniau a gefnogir wneud trafodion ychwanegol yn gyfreithlon.
Defnyddiwch ryngwyneb dilysu procsi'r llyfrgell a ddewiswyd, yna archwiliwch y cynllun a'r cwmpas effeithiol. Efallai na fydd gosodiad ar gyfer rhagddilysu cyrchfan yn rheoli'r ysgwyd llaw procsi. Gall cysylltiad dilys presennol hefyd guddio a fyddai cysylltiad newydd yn cyflawni her.
Cymharwch y gweithrediad cyfan: nifer y cyfnewidiadau, amser cwblhau, y diogelwch cludiant sydd ei angen a'r ymddygiad pan fydd y procsi'n newid. Dim ond os yw'r rhaglen yn dal i ddilysu gyda'r cyfryngwr a fwriadwyd ac yn stopio pan na ellir sefydlu'r trefniant hwnnw y mae log glanach yn ddefnyddiol.