Peut-on mettre un mot de passe proxy dans un fichier PAC ?
PAC choisit une route ; l'authentification intervient ensuite. Publier un mot de passe dans le script n'ajoute pas de connexion automatique prise en charge.
Non. Un résultat PAC standard indique un type de proxy, un hôte et un port. PROXY username:[email protected]:8080 n'est pas un format portable pour définir des identifiants.
Le format de retour PAC sélectionne une route. Une fois que le navigateur se connecte à ce proxy, sa mécanique d'authentification gère le défi. Quiconque peut récupérer un PAC partagé peut aussi lire les secrets intégrés à son JavaScript, même s'ils sont obscurcis.
La connexion automatique nécessite une méthode prise en charge par le navigateur et proposée par le proxy, comme une politique d'authentification intégrée approuvée ou un gestionnaire d'identifiants. Sinon, l'utilisateur devra peut-être remplir une invite ; masquer l'invite ne fournit pas d'identifiants.
Un assistant d'authentification local est un autre dispositif : il accepte la connexion de l'application et se connecte à un proxy en amont. Son accès à l'écouteur et le stockage des identifiants nécessitent leurs propres contrôles.
Demandez à l'administrateur la méthode prise en charge en indiquant le nom d'hôte du proxy et les détails du navigateur. Gardez le mot de passe hors des exemples PAC, des journaux et des captures d'écran.