Prófun á proxy-auðkennismerkjum: árangur beiðni á móti ferskri staðfestingu
Notaðu stýrðan áfangastað og greindu síðan leyfða beiðni frá ferskri sannprófun á tilgreindu proxy-lykilorðinu.
Beiðni sem tekst í gegnum proxy sannar að sú aðgerð var leyfð. Hún sannar þó ekki endilega að lykilorðið hafi verið athugað að nýju: áfangastaðurinn getur verið undanþeginn eða tengingin þegar auðkennd.
Fyrir aðgerðarprófun skaltu nota stýrða endapunktinn þinn með þekktu litlu svari og aðgangsstefnu sem reikningurinn á að uppfylla:
curl --proxy http://proxy.example:8080 --proxy-anyauth --proxy-user 'USER:PROXY_PASSWORD' https://probe.example/statusEndapunkturinn og reikningurinn eru staðgenglar. Þetta eru milliliða-auðkennismerki, aðskilin frá hvers kyns innskráningu á áfangastaðinn.
Haltu svarstiginu og áskoruninni saman. 407 getur hafið eða haldið áfram samningaviðræðum, tilkynnt óstuddar aðferðir eða hafnað reikningi. 403 getur bent til synjunar samkvæmt stefnu, og síðari vefsíðuvilla getur fylgt árangursríkri proxy-innskráningu.
Fyrir ferska staðfestingu reiknings skaltu nota studda reikningsathugun rekstraraðilans eða annála auðkenndrar auðkennis. Á þínum eigin proxy geta sönnunargögn frá bakenda greint raunverulega staðfestingu frá beiðni sem leyfð er nafnlaust. Þegar lykilorði breytist skaltu hafa staðfestingarglugga skyndiminnis með þegar þú ákveður hvort gamla auðkennismerkið hefði átt að hætta að virka. Fyrir Squid 6.13 Basic stýrir credentialsttl staðfestingarglugga skyndiminnis.