Kláraðu að greina CONNECT-hausa áður en streymi biðlarans er sent áfram

Miðlarapjónn sem sendir áfram eingöngu eftir beiðnilínunni getur sent sína eigin Host-haus til TLS-gáttar áfangans.

Eftir CONNECT-beiðnilínuna tilheyra þessir bæti enn miðlararnum:

CONNECT service.example:443 HTTP/1.1\r\n
Host: service.example:443\r\n
User-Agent: example-client\r\n
\r\n

Að senda Host eða User-Agent á gátt 443 gefur áfanganum hausa í ljósum texta þar sem hann væntir TLS. Þessi bilun getur orðið áður en val á dulritun hefur nokkra þýðingu.

  1. Lestu og greindu að hausalokinu með auðu línunni, innan uppsetningarfrests og takmörkunar á stærð hausa.
  2. Beittu auðkenningu miðlarans og stefnu áfangans.
  3. Kommdu á samþykkta tengingu við markið.
  4. Sendu farsælt CONNECT-svar og farðu í gönguhátt.

Varðveittu biðminnisbæti eftir mörkin fyrir viðeigandi næsta ástand. Ekki henda þeim eða meðhöndla beiðnihausa miðlarans sem síðari beiðni vefsíðunnar.

Biðlarinn hefur samsvarandi skyldu á svarhlið: kláraðu lestur farsæls CONNECT-svars áður en ræst er gönguferlið. Báðir endar verða að sammælast um mörkin þar sem streymið skiptir um hlutverk.

Tengdir greinar