Basic- en Digest-proxyautentikaasje
Kies in proxyautentikaasjemetoade dy’t beide kanten stypje en ûnderskied in Digest-útdaging fan fersifere transport.
Lês de Proxy-Authenticate útdaging fan de proxy foardatst Basic of Digest twingst. De kliïnt moat in metoade stypje dy’t de tsjinst oanbiedt; Digest kieze foeget it net ta oan in proxy dy’t allinnich Basic stipet.
Foar in einpunt dat Digest stipet kin curl brûke:
curl --proxy http://proxy.example:3128 --proxy-digest --proxy-user alice --connect-timeout 5 --max-time 15 https://example.com/Brûk it echte einpunt en akkount. In brûkersnamme sûnder wachtwurd lit curl derom freegje. Kies foar Basic --proxy-basic; autentikaasje fan de oarsprongserver brûkt oare opsjes. Kontrolearje neist de útdaging ek de stipe fan de curl-build dy’t echt draait.
| Metoade | Útwikseling fan referinsjes | Te beoardieljen beskerming |
|---|---|---|
| Basic | In kodearre pear fan brûkersnamme en wachtwurd. | Kodearring is gjin fersifering. |
| Digest | In antwurd ôflaat fan de útdaging. | Algoritmen, útdagingsparameters en kliïntymplemintaasje bepale de beskerming; de metoade fersiferet de ynhâld fan fersiken en antwurden net. |
Beide hawwe noch altyd gaadlik ferfier fan kliïnt nei proxy nedich. HTTPS nei de bestimming begjint te let om in eardere proxy-oanmelding yn platte tekst te beskermjen.
Op de tsjinner kinne Digest-helpers realm-spesifyk referinsjemateriaal en in eigen formaat easkje. In Basic NCSA-bestân wurdt net automatysk in Digest-backend. Brûk it dokumintearre formaat fan de keazen helper en kontrolearje dêrnei ûntbrekkende referinsjes, ferkearde referinsjes en in autorisearre fersyk, wylst de beheiningen foar boarne en bestimming fan krêft bliuwe.