דף שולח יותר מבקשה אחת. מענה לתיבת ההתחברות הראשונה של ה-proxy עלול להשאיר סקריפטים, תמונות או חיבורים חיים בנתיבים אחרים ולקבל אתגרים אחרים.

  1. מצאו משאב שנכשל. שמרו את היעד, את ה-proxy הנבחר ואת אתגר 407. השוו את אותם שדות עם משאב שמצליח; כתובת ה-URL של הדף הראשי לבדה אינה מספיקה.
  2. חפשו את ההבדל המשותף. כשלים עשויים לעקוב אחר מארח משאב אחד, נתיבי HTTP/HTTPS נפרדים, תוסף או החלטת PAC. התחברות שנקודת קצה אחת מקבלת אינה מוכיחה שאחרת תקבל אותה. גם מטמון האימות תלוי באתגר, בזהות ובהיקף הנתיב.
  3. תקנו את ההחלפה שזוהתה. תקנו את הנתיב, החשבון או התנהגות האימות הנתמכת, ואז בדקו גם את התנהגות הדף וגם את תוצאות המשאבים.

הקלדה חוזרת של אותה סיסמה מספקת מעט ראיות עד שהיקף זה ידוע. עקיפות מוקדמות בדפדפן, כמו השבתת WebSockets, חסימת סקריפטים או החלפת תוספים, עלולות להסיר את הבקשה שיוצרת תיבה וגם תכונה נדרשת.

חסימת משאב לא רצוי יכולה להיות בחירת מדיניות מכוונת. תארו את התוצאה כחסימה, ולא כהוכחה שהאימות עובד כעת. דף שקט שחסר לו חיבור הזמן אמת הנדרש לא השיג את אותה תוצאה כמו דף פעיל שמשתמש בנתיבים המיועדים.

מאמרים קשורים