Basic- an Digest-Proxy-Authentifikatioun
Wiel eng Proxy-Authentifikatiounsmethod, déi béid Säiten ënnerstëtzen, a ënnerscheed eng Digest-Challenge vu verschlësseltem Transport.
Lies d’ vum Proxy an Proxy-Authenticate Challenge, ier s du Basic oder Digest forcéiers. De Client muss eng Method ënnerstëtzen, déi de Service ubitt; Digest auszewielen füügt se net zu engem Proxy bäi, deen nëmmen Basic ënnerstëtzt.
Fir en Endpunkt mat Digest-Support kann curl benotzen:
curl --proxy http://proxy.example:3128 --proxy-digest --proxy-user alice --connect-timeout 5 --max-time 15 https://example.com/Benotz den echte Endpunkt an de richtege Kont. E Benotzernumm ouni Passwuert erlaabt curl, duerno ze froen. Fir Basic wiels du --proxy-basic; d’Authentifikatioun um Origin-Server benotzt aner Optiounen. Kontrolléier nieft der Challenge och de Support vun der curl-Build, déi wierklech leeft.
| Method | Austausch vun Zougangsdaten | Ze bewäertende Schutz |
|---|---|---|
| Basic | E kodéiert Benotzernumm-Passwuert-Puer. | Kodéierung ass keng Verschlësselung. |
| Digest | Eng Äntwert, déi aus der Challenge ofgeleet gëtt. | Algorithmen, Challenge-Parameteren an d’Client-Implementatioun bestëmmen de Schutz; d’Method verschlësselt den Inhalt vu Froen an Äntwerten net. |
Béid brauchen nach ëmmer passenden Transport vum Client zum Proxy. HTTPS op d’Zil fänkt ze spéit un, fir eng fréier Proxy-Umeldung am Kloertext ze schützen.
Um Server kënnen Digest-Hëllefsprogrammer realm-spezifescht Zougangsdatenmaterial an en eegene Format verlaangen. Eng Basic-NCSA-Datei gëtt net automatesch en Digest-Backend. Benotz de dokumentéierte Format vum gewielte Programm a kontrolléier duerno fehlend Zougangsdaten, falsch Zougangsdaten an eng autoriséiert Ufro, wärend d’Restriktioune fir Quell an Zil bestoe bleiwen.