FindProxyForURL prima odredište, a ne URL za preuzimanje PAC datoteke
Parametar upita koji se koristi za dohvaćanje PAC datoteke ne izlaže se automatski kao dio svakog URL-a odredišta koji se prosljeđuje funkciji usmjeravanja.
Pretpostavimo da je vaš URL konfiguracije https://config.example/proxy.pac?office=west. Unutar FindProxyForURL(url, host), argument url nije taj URL konfiguracije.
On opisuje zahtjev prema odredištu koje se usmjerava, u skladu s dokumentiranim čišćenjem na strani klijenta. Skripta ne dobiva location.search nalik stranici koji sadrži niz upita za preuzimanje PAC datoteke.
Ako parametar upita odabire konfiguraciju, neka ga poslužitelj konfiguracije namjerno koristi pri generiranju vraćene skripte. Klijent tada dobiva izričito pravilo umjesto da pokušava obnoviti nedostupne metapodatke preuzimanja pri svakoj odluci usmjeravanja.
Držite ulaz pod kontrolom i izbjegavajte objavljivanje tajni u URL-u konfiguracije. URL koji se koristi za distribuciju može se pojaviti u zapisima konfiguracije i poslužiteljskim dnevnicima.
To je odvojeno od raščlambe upita odredišta. Preglednici također mogu ukloniti HTTPS putanju i informacije o upitu iz tog ulaza odredišta, ali to je druga granica, a ne pristup URL-u za preuzimanje PAC datoteke.