Puhverserveri mandaatide testimine: päringu õnnestumine versus värske valideerimine

Puhverserveri kaudu õnnestunud päring tõestab, et see toiming oli lubatud. See ei pruugi tõestada, et parool kontrolliti uuesti: sihtkoht võib olla vabastatud või ühendus on juba autenditud.

Toimingu kontrollimiseks kasutage oma kontrollitud lõpp-punkti teadaoleva väikese vastuse ja juurdepääsupoliitikaga, millele konto peaks vastama:

curl --proxy http://proxy.example:8080   --proxy-anyauth --proxy-user 'USER:PROXY_PASSWORD'   https://probe.example/status

Lõpp-punkt ja konto on kohatäited. Need on vahendavad mandaadid, mis on eraldi igast sihtkoha sisselogimisest.

Hoidke vastuse etapp ja väljakutse koos. 407 võib alustada või jätkata läbirääkimist, teatada toetamata meetoditest või kontot tagasi lükata. 403 võib näidata poliitikast tulenevat keeldumist ja hilisem veebisaidi viga võib järgneda õnnestunud puhverserveri sisselogimisele.

Konto värskeks valideerimiseks kasutage operaatori toetatud kontokontrolli või autenditud identiteedi logisid. Oma puhverserveris saab taustapoolne tõend eristada tegelikku valideerimist anonüümselt lubatud päringust. Parooli muutmisel arvestage vahemälu valideerimise akent, kui otsustate, kas vana mandaat oleks pidanud lakkama töötamast. Squid 6.13 Basic puhul juhib credentialsttl valideerimise vahemälu akent.