Zergatik onartzen duen oraindik Squid-en Basic autentifikazioak pasahitz zaharra

Squid-en pasahitz-fitxategia aldatzeak ez du nahitaez hurrengo eskaera bakoitzak laguntzailea berriro deitzea eragiten. Basic autentifikazioan, Squid-ek ondo baliozkotutako erabiltzaile-izen eta pasahitz bikote bat cachean gorde dezake.

Egiaztapen hori zenbat denboraz baliozkotzat hartzen den kontrolatzen duen Squid 6.13ko ezarpena credentialsttl da. Adibidez:

auth_param basic credentialsttl 5 minutes

Hau politikaren adibide-balioa da, ez gomendio unibertsala. Aukeratu onar dezakezun ezeztatze-atzerapenaren eta autentifikazioaren backendak jasan dezakeen kargaren arabera.

Bereizi hiru egiaztapen

Lehenik, ziurtatu laguntzaile aktiboak erabiltzen duen fitxategia editatu duzula. Erabiltzen ez den fitxategian aldaketa zuzena egiteak ez du eraginik. Gero, egiaztatu laguntzaileak fitxategia irakurri eta kontuaren informazio berria baliozkotu dezakeela. Azkenik, probatu proxy-eskaera berri bat martxan dagoen instantziaren bidez; bertan kredentzialen cachea eta sarbide-arauak ere aplikatzen dira.

Probatu laguntzailea eta martxan dagoen proxya bereizita. Laguntzaileak backendak une honetan zer onartzen duen erakusten du, baina Squid-ek cacheko baliozkotzea berrerabil dezake oraindik. Kredentzialak txandakatzean, egiaztatu berriak funtzionatzen duela eta zaharra dagokion baliozkotze-epea igaro ondoren baztertzen dela.

Erabili proba-kontu espezifikoa portaera hori ikertzean. Mantendu eskaera, bezeroaren jatorria eta helburua berdin, eta ez sartu benetako pasahitzik partekatutako komando-irteeran.

Planifikatu ezeztatzea, fitxategi-edizioan soilik fidatu beharrean

Baliozkotzearen indarraldi laburragoak backendaren lana areagotzen du. Zerbitzu okupatu batean murriztu aurretik, kontuan hartu laguntzaileen gaitasuna eta egiaztatu portaera benetako backendarekin. Ez pentsa konfigurazioa berriz kargatzeak autentifikazio-egoera garrantzitsu guztiak ezabatzen dituenik, zure bertsiorako eta konfiguraziorako frogatuta ez badago.

Sarbidea premiaz kentzeko, kontuari edo jatorriari espresuki sarbidea ukatzeak muga bereizia eman dezake. Probatu ukatze hori eragindako bidetik, pasahitz-fitxategitik kentzean soilik fidatu beharrean.

Ezarpen honek Basic baliozkotzearen cachea deskribatzen du. Konexiora bideratutako autentifikazio-eskemek egoera gehigarria dute, eta ez zaie analogiaz ezeztatze-eredu bera esleitu behar.