Бир барак жүктөлөт, прокси кирүү терезелери келе берет
Бир барак кайталанма аутентификация сурамдарын жаратканда, ишке ашпаган ресурс сурамдарын жана прокси маршруттарын көзөмөлдөңүз.
Барак бирден ашык сурам жөнөтөт. Анын биринчи прокси кирүү терезесине жооп берүү скрипттердин, сүрөттөрдүн же түз байланыштардын башка маршруттарга өтүп, башка чакырыктарды алышына алып келиши мүмкүн.
- Ишке ашпаган ресурсту табыңыз. Анын барар жерин, тандалган проксини жана 407 чакырыгын сактаңыз. Ошол эле талааларды ийгиликтүү ресурс менен салыштырыңыз; негизги барактын URL гана жетишсиз.
- Жалпы айырманы издеңиз. Ийгиликсиздиктер бир ресурс хостуна, өзүнчө HTTP/HTTPS жолдоруна, кеңейтүүгө же PAC чечимине ээрчиши мүмкүн. Бир акыркы чекит кабыл алган кирүү экинчиси кабыл алат деп далилдебейт. Аутентификация кэштөө да чакырыкка, инсандыкка жана маршруттун алкагына көз каранды.
- Аныкталган алмашууну оңдоңуз. Маршрутту, аккаунтту же колдоого алынган аутентификация жүрүм-турумун оңдоп, андан кийин барактын жүрүм-турумун жана ресурстун жыйынтыктарын текшериңиз.
Ошол эле сырсөздү кайталап теруу ошол алкак белгилүү болгонго чейин аз далил берет. WebSockets’ти өчүрүү, скрипттерди блоктоо же кеңейтүүлөрдү алмаштыруу сыяктуу эрте браузердик айлалар терезени жараткан сурамды алып салышы мүмкүн, бирок керектүү функцияны да алып салат.
Керексиз ресурсту блоктоо атайын саясий тандоо болушу мүмкүн. Бул жыйынтыкты аутентификация азыр иштейт деген далил катары эмес, блоктоо катары сүрөттөңүз. Керектүү реалдуу убакыт байланышы жок тынч барак пландалган маршруттарды колдонгон иштеген барак менен бирдей жыйынтыкка жеткен жок.