Välityspalvelimen tunnistetietojen testaus: pyynnön onnistuminen vai tuore vahvistus

Välityspalvelimen kautta onnistuva pyyntö todistaa, että kyseinen toiminto oli sallittu. Se ei välttämättä todista, että salasana tarkistettiin uudelleen: kohde voi olla vapautettu tai yhteys on jo todennettu.

Toiminnon tarkistamiseen käytä omaa valvottua päätepistettäsi, jossa on tunnettu pieni vastaus ja käyttöoikeuskäytäntö, jonka tilin pitäisi täyttää:

curl --proxy http://proxy.example:8080   --proxy-anyauth --proxy-user 'USER:PROXY_PASSWORD'   https://probe.example/status

Päätepiste ja tili ovat paikkamerkkejä. Nämä ovat välittäviä tunnistetietoja, erillään mistä tahansa kohteen kirjautumisesta.

Pidä vastausvaihe ja haaste yhdessä. 407 voi aloittaa tai jatkaa neuvottelua, ilmoittaa tukemattomista menetelmistä tai hylätä tilin. 403 voi osoittaa käytäntöön perustuvan hylkäyksen, ja myöhempi verkkosivuston virhe voi seurata onnistunutta välityspalvelinkirjautumista.

Tilin tuoreeseen vahvistukseen käytä operaattorin tukemaa tilintarkistusta tai todennetun identiteetin lokeja. Omassa välityspalvelimessasi taustajärjestelmän todisteet voivat erottaa todellisen vahvistuksen anonyymisti sallitusta pyynnöstä. Salasanan vaihdon aikana huomioi välimuistin vahvistusikkuna, kun päätät, olisiko vanhan tunnistetiedon pitänyt lakata toimimasta. Squid 6.13 Basicissa credentialsttl ohjaa vahvistuksen välimuisti-ikkunaa.