Cambiaches o contrasinal do proxy. Unha compilación aínda ten a copia antiga.
Segue os consumidores de credenciais durante a rotación do contrasinal do proxy en lugar de supor que un inicio de sesión correcto no navegador actualiza todos os proxectos e procesos en segundo plano.
O contrasinal novo funciona no navegador. O proxecto A compila. O proxecto B devolve 407. O proxy non ten por que escoller ao azar: pode que un dos seus clientes siga presentando unha credencial antiga.
Segue os consumidores, non só os ficheiros
Un ficheiro de propiedades específico dun proxecto pode diferir do valor predeterminado do usuario. Un valor de contorno pode capturarse cando arranca un lanzador. Un asistente de credenciais pode ter a súa propia entrada gardada. Ningún se actualiza só porque outra aplicación aceptase o contrasinal novo.
Fai un inventario breve dos consumidores que realmente usan a conta: ferramentas interactivas, servizos de compilación, tarefas programadas e clientes de aplicacións. Para cada un, anota de onde vén o valor e cando se le. Mantén o valor en si fóra do inventario.
Compara o proceso fallido co que funciona
Comproba a conta, o directorio de traballo, a configuración seleccionada e a fonte de credenciais. Dous proxectos con dependencias similares poden usar ficheiros locais distintos. Un axente de longa duración pode reter a entrada de antes da rotación mesmo despois de que un terminal novo vexa o contorno actualizado.
Usa un reinicio deliberado ou unha actualización de configuración documentada só onde ese cliente o necesite. Reiniciar todo á vez agocha que consumidor estaba desactualizado e pode interromper traballo non relacionado.
Non confundas a actualización do cliente coa revocación
Actualizar clientes e facer inutilizables as credenciais antigas son operacións separadas. Un proxy pode ter caché de autenticación, e unha conexión establecida pode ter un ciclo de vida distinto do ficheiro de contrasinal. Segue a política de revocación do operador en lugar de supor que unha petición correcta demostra que o material antigo da conta desapareceu.
Para a próxima rotación, fai que a lista de consumidores forme parte do cambio. Un resultado correcto é que cada cliente previsto use a súa fonte e a súa conta previstas, non só que o diálogo de contrasinal se peche nunha estación de traballo.