Üks leht laadib ja puhverserveri sisselogimisaknad jäävad tulema

Leht teeb rohkem kui ühe päringu. Esimesele puhverserveri sisselogimisaknale vastamine võib jätta skriptid, pildid või reaalajas ühendused teistele marsruutidele ja need saavad teisi väljakutseid.

1. Leia ebaõnnestuv ressurss. Hoia selle sihtkoht, valitud puhverserver ja 407 väljakutse. Võrdle samu välju ressursiga, mis õnnestub; ainuüksi avalehe URL ei ole piisav.
2. Otsi ühist erinevust. Tõrked võivad järgida üht ressursihosti, eraldi HTTP/HTTPS-teid, laiendust või PAC-otsust. Ühe lõpp-punkti aktsepteeritud sisselogimine ei tõenda teise aktsepteerimist. Autentimise vahemällu salvestamine sõltub ka väljakutsest, identiteedist ja marsruudi ulatusest.
3. Paranda tuvastatud vahetus. Paranda marsruut, konto või toetatud autentimiskäitumine, seejärel vaata üle nii lehe käitumine kui ka ressursi tulemused.

Sama parooli korduv sisestamine annab vähe tõendeid, kuni see ulatus on teada. Varasemad brauseri lahendused, nagu WebSocketsi keelamine, skriptide blokeerimine või laienduste vahetamine, võivad eemaldada päringu, mis akna esile kutsub, aga ka vajaliku funktsiooni.

Soovimatu ressursi blokeerimine võib olla teadlik poliitikavalik. Kirjelda seda tulemust blokeerimisena, mitte tõendina, et autentimine nüüd töötab. Vaikne leht, millel puudub vajalik reaalajas ühendus, ei ole saavutanud sama tulemust kui kavandatud marsruute kasutav töötav leht.