Økisnavnagreinað brúkaranøvn í proxy-innlatingum
Greið frá einum ógagnsæjum kontonavni og API-um við avskildum økisnavnaøkjum, og slepp at broyta kontosamleika bara fyri at nøgda URL-syntaksina.
Eitt svar sigur at fjerna DOMAIN\. Eitt annað sigur at leggja tað aftrat. Báðar broytingar kunnu vera skeivar fyri tín proxy.
Tvey spurningar eru: hvørja samleika tænastan væntar, og hvussu tann valda API umboðar tann samleikan.
| Granskingsflata | Hvat skal fastsetast |
|---|---|
| Eitt einasta kontonavnsøki | Tann nágreinaða kontosyntaksin, sum veitarin góðtekur |
| Innlatingar-API við økisnavnaøki | Um økisnavn og brúkaranavn skulu latast avskild |
| Innlatingarpartar inni í URI | Hvussu ætlaðu virðini skulu innkódast fyri tann haldaran |
Til dømis vísir .NET eina NetworkCredential-gerð við avskildum argumentum fyri brúkaranavn, loyniorð og økisnavn. At seta eitt økisnavn í tvey øki uttan at gera mun er ikki ein flytjandi háttur at seta samansetta samsannroynd.
Basic-samsannroynd er annar máli: ambætarin tulkar tann latna kontotekstan eftir síni egnu stevnu. At vera á sama neti prógvar ikki, at eitt økisnavnahjáskeyti er inntikið. Heldur er eitt økisnavnagreinað navn ikki sjálvvirkandi ein annar samsannroyndarprotokoll.
URL-escaping eigur at varðveita tann ætlaða konto heldur enn at broyta hann. Ein afturskástur í strongi á keldu máli, ein afturskástur í kontonavni og prosentinnkódað umboð hansara inni í URI eru avskild løg.
Fá tann góðtikna samleikaháttin og skeiðið frá veitaranum, og brúka síðan tað hóskandi innlatingargranskingsflatuna. At skifta tilvildarliga millum eitt stutt navn, eitt økisnavn og eitt teldupostlíkt navn gevur veikt prógv um upprunaligu 407.