Hvers vegna Basic-auðkenning Squid samþykkir enn gamalt lykilorð

Breyting á lykilorðaskrá Squid veldur ekki endilega því að hver síðari beiðni kalli aftur á hjálparforritið. Með Basic-auðkenningu getur Squid geymt par af notandanafni og lykilorði í skyndiminni eftir að það hefur verið staðfest.

Stillingin í Squid 6.13 sem stýrir hversu lengi sú staðfesting telst gild er credentialsttl. Til dæmis:

auth_param basic credentialsttl 5 minutes

Þetta er dæmi um stefnugildi, ekki almenn ráðlegging. Veldu það eftir ásættanlegri töf á afturköllun og því álagi sem auðkenningarbakendinn ræður við.

Aðskildu þrjár athuganir

Staðfestu fyrst að þú hafir breytt skránni sem virka hjálparforritið notar. Rétt breyting á ónotaðri skrá hefur engin áhrif. Athugaðu síðan að hjálparforritið geti lesið skrána og staðfest nýju reikningsupplýsingarnar. Prófaðu að lokum nýja proxybeiðni í gegnum keyrandi eintakið, þar sem skyndiminni innskráningargagna og aðgangsreglur gilda líka.

Prófaðu hjálparforritið og keyrandi proxy sitt í hvoru lagi. Hjálparforritið sýnir hvað bakendinn samþykkir núna, en Squid gæti enn endurnotað staðfestingu úr skyndiminni. Við skipti skaltu athuga bæði að nýju gögnin virki og að þeim gömlu sé hafnað eftir viðeigandi staðfestingartímabil.

Notaðu sérstakan prófunarreikning þegar þú rannsakar þessa hegðun. Haltu beiðni, uppruna biðlara og áfangastað óbreyttum og forðastu raunveruleg lykilorð í deildu skipanaúttaki.

Skipuleggðu afturköllun í stað þess að treysta á skráarbreytingu

Styttri gildistími staðfestingar eykur vinnu bakendans. Áður en þú styttir hann fyrir annasama þjónustu skaltu meta afkastagetu hjálparforrita og staðfesta hegðunina með raunverulegum bakenda. Ekki gera ráð fyrir að endurhleðsla stillinga hreinsi allt viðeigandi auðkenningarástand nema það hafi verið staðfest fyrir þína útgáfu og uppsetningu.

Til að fjarlægja aðgang í flýti getur skýrt aðgangsbann fyrir reikning eða uppruna myndað sjálfstæð mörk. Prófaðu bannið frá viðkomandi leið í stað þess að treysta eingöngu á fjarlægingu úr lykilorðaskrá.

Þessi stilling lýsir skyndiminni Basic-staðfestingar. Tengimiðaðar auðkenningaraðferðir hafa viðbótarástand og ættu ekki að fá sama afturköllunarlíkan aðeins vegna samlíkingar.