אימות Basic של Squid ורישיות שם המשתמש
בדקו את הנרמול של שם המשתמש באימות Basic ואת חיפוש העוזר לפני שינוי סיסמאות או שמות חשבון תקפים.
העוזר הבסיסי של Squid עשוי לקבל שם משתמש באותיות קטנות גם כשהלקוח שלח אותיות מעורבות. השוו את שם החשבון בצד השרת למזהה הנשלח לעוזר.
בתצורת ה-Basic המתועדת של Squid 5 עד 7, casesensitive שולט בשימור אותיות גדולות. התנהגות ברירת המחדל כשהוא כבוי ממירה את השם לאותיות קטנות.
auth_param basic casesensitive onהפעילו אותו כאשר צד השרת דורש רישיות מדויקת, תוך שמירה על העוזר, קובץ האישורים ומדיניות הגישה המיועדים.
ההרשאה חייבת לפעול לפי אותה מדיניות שמות. אין להניח שחשבון שנשמר כ-Alex תואם ל-ACL שנכתב לרישיות אחרת. תעדו את הגדרת הנרמול ואת מזהה החשבון בעת אבחון אי-התאמה, כשהסיסמאות מוחרגות מהלוגים.