Kial la Basic-aŭtentikigo de Squid ankoraŭ akceptas malnovan pasvorton

Ŝanĝi la pasvortdosieron de Squid ne nepre igas ĉiun sekvan peton denove voki la helpilon. Por Basic-aŭtentikigo Squid povas kaŝmemori sukcese validigitan paron de uzantnomo kaj pasvorto.

La agordo de Squid 6.13, kiu regas kiom longe tiu validigo estas konsiderata valida, estas credentialsttl. Ekzemple:

auth_param basic credentialsttl 5 minutes

Ĉi tio estas ekzempla politika valoro, ne universala rekomendo. Elektu ĝin laŭ la akceptebla prokrasto de alirnuligo kaj la ŝarĝo, kiun via aŭtentikiga fonservo povas trakti.

Apartigu tri kontrolojn

Unue konfirmu, ke vi redaktis la dosieron uzatan de la aktiva helpilo. Ĝusta ŝanĝo en neuzata dosiero havas neniun efikon. Poste kontrolu, ke la helpilo povas legi la dosieron kaj validigi la novajn kontajn informojn. Fine provu novan prokurilan peton tra la funkcianta instanco, kie ankaŭ validas kaŝmemorado de ensalutiloj kaj alirreguloj.

Provu la helpilon kaj la funkciantan prokurilon aparte. La helpilo montras la nunan akcepton ĉe la fonservo, dum Squid eble ankoraŭ reuzas kaŝmemoritan validigon. Dum anstataŭigo kontrolu kaj ke la nova ensalutilo funkcias kaj ke la malnova estas rifuzata post la aplikebla validiga tempofenestro.

Uzu dediĉitan provkonton kiam vi esploras tiun konduton. Tenu la peton, klientfonton kaj celon samaj, kaj evitu meti verajn pasvortojn en kundividatan komandeligaĵon.

Planu alirnuligon anstataŭ fidi dosierredakton

Pli mallonga validigdaŭro pliigas la laboron de la fonservo. Antaŭ ol mallongigi ĝin por okupata servo, konsideru la kapaciton de helpiloj kaj kontrolu la konduton kun la efektiva fonservo. Ne supozu, ke reŝargo de agordo forviŝas ĉiun rilatan aŭtentikigan staton, krom se tio estas konstatita por via versio kaj aranĝo.

Por urĝa forigo de aliro, eksplicita alirmalpermeso por konto aŭ fonto povas doni apartan limon. Provu tiun malpermeson de la koncerna vojo anstataŭ fidi nur forigon el pasvortdosiero.

Ĉi tiu agordo priskribas kaŝmemoron de Basic-validigo. Konekto-orientitaj aŭtentikigaj skemoj havas plian staton kaj ne devus ricevi la saman alirnuligan modelon laŭ nura analogio.