security find-internet-password -s proxy.example.internal -a alex -P 8080

Isto restrinxe unha busca de contrasinal de internet sen solicitar o segredo. Substitúa o servidor, a conta e o porto do exemplo. Non engada -g nin -w só para inspeccionar os atributos coincidentes: esas opcións revelan o material do contrasinal.

Faga coincidir o elemento coa conexión que falla. Comprobe o nome de host fronte ao alias, o porto, a conta cualificada por dominio, o protocolo específico do proxy e o tipo de autenticación. Só un nome de host pode coincidir con outra credencial. A ferramenta de Apple admite estes selectores e un argumento explícito de keychain.

Despois identifique o contexto de keychain do proceso. Unha busca interactiva do usuario non demostra que un servizo do sistema teña a mesma lista de busca, estado de desbloqueo ou dereitos de acceso.

Inspeccione os atributos en Acceso a Llaveros ou restrinxa a orde antes de eliminar un elemento obsoleto. delete-internet-password tamén acepta os campos de coincidencia relevantes; eliminar só por servidor pode afectar a conta ou o porto equivocados.

Un proxy de desafío-resposta pode usar credenciais almacenadas para calcular unha resposta nova, así que un desafío non obriga por si mesmo a volver escribir o contrasinal. As solicitudes repetidas poden indicar outro elemento, un keychain inaccesible, unha autenticación non admitida ou un proxy efectivo distinto. Unha vez clara esa distinción, actualice a credencial concreta e o acceso do proceso previsto en lugar de permitir que todas as aplicacións a lean.

Artigos relacionados