Authentification basique Squid et casse du nom d'utilisateur
Vérifiez la normalisation du nom d'utilisateur de l'authentification basique et la recherche du helper avant de modifier des mots de passe ou des noms de compte valides.
Le helper basique de Squid peut recevoir un nom d'utilisateur en minuscules même si le client a envoyé une casse mixte. Comparez le nom du compte backend à l'identifiant transmis au helper.
Dans la configuration basique documentée de Squid 5 à 7, casesensitive contrôle la conservation des majuscules. Son comportement par défaut, désactivé, convertit le nom en minuscules.
auth_param basic casesensitive onActivez-le lorsque le backend exige une casse exacte, en conservant le helper, le fichier d'identifiants et la politique d'accès prévus.
L'autorisation doit suivre la même politique de nommage. Un compte conservé comme Alex ne doit pas être supposé correspondre à une ACL écrite pour une autre casse. Notez le réglage de normalisation et l'identifiant du compte lors du diagnostic d'une incohérence, en excluant les mots de passe des journaux.