Squid Basic аутентификациясы неге ескі құпиясөзді әлі қабылдайды

Squid құпиясөз файлын өзгерту әр кейінгі сұрау көмекші бағдарламаны қайта шақырады дегенді білдірмейді. Basic аутентификациясында Squid сәтті тексерілген пайдаланушы аты мен құпиясөз жұбын кэште сақтай алады.

Бұл тексерудің қанша уақыт жарамды саналатынын басқаратын Squid 6.13 параметрі credentialsttl деп аталады. Мысалы:

auth_param basic credentialsttl 5 minutes

Бұл саясат мәнінің мысалы, әмбебап кеңес емес. Оны рұқсат етілетін қайтарып алу кідірісіне және аутентификация сервері көтере алатын жүктемеге қарай таңдаңыз.

Үш тексеруді бөлек қараңыз

Алдымен белсенді көмекші қолданатын файлды өзгерткеніңізді растаңыз. Қолданылмайтын файлға жасалған дұрыс өзгерістің әсері жоқ. Кейін көмекші файлды оқып, жаңа есептік жазба деректерін тексере алатынын тексеріңіз. Соңында жұмыс істеп тұрған нұсқа арқылы жаңа прокси сұрауын сынаңыз; онда тіркелгі деректерін кэштеу мен қолжетімділік ережелері де қолданылады.

Көмекшіні және жұмыс істеп тұрған проксиді бөлек сынаңыз. Көмекші сервердің қазір нені қабылдайтынын көрсетеді, ал Squid кэштелген тексеруді қайта қолдануы мүмкін. Деректерді ауыстырғанда жаңасының жұмысын да, ескісінің тиісті тексеру терезесінен кейін қабылданбауын да тексеріңіз.

Бұл әрекетті зерттегенде арнайы сынақ есептік жазбасын пайдаланыңыз. Сұрауды, клиент көзін және нысананы бірдей ұстаңыз, ортақ пәрмен нәтижесіне шынайы құпиясөздерді қоспаңыз.

Файлды өзгертуге ғана сенбей, қайтарып алуды жоспарлаңыз

Тексеру мерзімін қысқарту сервердің жұмысын арттырады. Жүктемесі жоғары қызметте қысқартпас бұрын көмекшілердің қуатын ескеріп, әрекетті нақты сервермен тексеріңіз. Нұсқаңыз бен орнатуыңыз үшін дәлелденбесе, конфигурацияны қайта жүктеу барлық тиісті аутентификация күйін тазартады деп ойламаңыз.

Қолжетімділікті шұғыл тоқтату үшін есептік жазбаға немесе көзге нақты тыйым салу бөлек шекара бере алады. Құпиясөз файлынан өшіруге ғана сенбей, сол тыйымды әсер еткен жолдан сынаңыз.

Бұл параметр Basic тексеруін кэштеуді сипаттайды. Байланысқа бағытталған аутентификация схемаларында қосымша күй бар, сондықтан ұқсастық бойынша оларға дәл сол қайтарып алу моделін беруге болмайды.