Бір бет жүктеледі, ал прокси кіру терезелері қатар келе береді
Бір бет қайталанатын аутентификация сұрауларын тудырғанда, сәтсіз ресурс сұрауларын және прокси маршруттарын қадағалаңыз.
Бет бірнеше сұрау жасайды. Оның бірінші прокси кіру терезесіне жауап беру скрипттердің, суреттердің немесе тікелей байланыстардың басқа маршруттарға өтіп, басқа сынақтар алуына әкелуі мүмкін.
- Сәтсіз ресурсты табыңыз. Оның межелі жерін, таңдалған проксиді және 407 сынағын сақтаңыз. Сол өрістерді сәтті ресурспен салыстырыңыз; тек негізгі беттің URL-і жеткіліксіз.
- Ортақ айырмашылықты іздеңіз. Сәтсіздіктер бір ресурс хостына, бөлек HTTP/HTTPS жолдарына, кеңейтімге немесе PAC шешіміне ілесуі мүмкін. Бір соңғы нүкте қабылдаған кіру екіншісінің қабылдағанын дәлелдемейді. Аутентификация кэштеуі де сынаққа, сәйкестікке және маршрут ауқымына тәуелді.
- Анықталған айырбасты жөндеңіз. Маршрутты, тіркелгіні немесе қолдау көрсетілетін аутентификация әрекетін түзетіңіз, содан кейін беттің әрекетін де, ресурс нәтижелерін де тексеріңіз.
Бір парольді қайта-қайта теру сол ауқым белгілі болғанша аз дәлел береді. WebSockets-ті өшіру, скрипттерді бұғаттау немесе кеңейтімдерді ауыстыру сияқты ерте браузерлік айлалар терезені тудыратын сұрауды алып тастауы мүмкін, бірақ қажет функцияны да алып тастайды.
Қажетсіз ресурсты бұғаттау әдейі саясат таңдауы болуы мүмкін. Бұл нәтижені аутентификация енді жұмыс істейтінінің дәлелі ретінде емес, бұғаттау ретінде сипаттаңыз. Қажетті нақты уақыттық байланысы жоқ тыныш бет көзделген маршруттарды пайдаланатын жұмыс істеп тұрған бетпен бірдей нәтижеге жеткен жоқ.