Eng Säit luedt, an d’Proxy-Login-Këschte kommen ëmmer erëm

Eng Säit mécht méi wéi eng Ufro. D’Äntwert op déi éischt Proxy-Login-Këscht kann Skripten, Biller oder Live-Verbindungen op aner Routen huelen, a si kréie sou aner Erausfuerderungen.

1. Fannt eng Ressource, déi feelt. Halt hiren Zil, de gewielten Proxy an d’407-Erausfuerderung fest. Vergläicht déi selwecht Felder mat enger Ressource, déi geléngt; d’URL vun der Haaptsäit eleng ass net genuch.
2. Sicht de gemeinsamen Ënnerscheed. Feeler kënnen engem Ressource-Host, getrennten HTTP/HTTPS-Weer, enger Erweiderung oder enger PAC-Entscheedung follegen. En Login, dee vun engem Endpunkt ugeholl gëtt, beweist net, datt en och vun engem aneren ugeholl gëtt. D’Cache vun der Authentifikatioun hänkt och vun der Erausfuerderung, der Identitéit an dem Routeofaang of.
3. Reparéiert den identifizéierten Austausch. Korrigéiert d’Route, de Kont oder dat ënnerstëtzt Authentifikatiounsverhalen, a kuckt duerno souwuel d’Verhalen vun der Säit wéi och d’Resultater vun der Ressource un.

D’selwecht Passwuert ëmmer erëm ze tippen bréngt wéineg Beweiser, bis deen Ofaang bekannt ass. Fréi Browser-Iwwergäng wéi WebSockets ofschalten, Skripte blockéieren oder Erweiderungen änneren kënnen d’Ufro ewechhuelen, déi eng Këscht ausléist, awer och eng néideg Funktioun.

Eng ongewollt Ressource blockéieren kann eng bewosst Wiel vun der Politik sinn. Beschreift dëst Resultat als Blockéieren, net als Beweis, datt d’Authentifikatioun elo funktionéiert. Eng roueg Säit ouni déi néideg Echtzäit-Verbindung huet net déiselwecht Resultat erreecht wéi eng funktionéierend Säit mat de virgesi Routen.