Virgräiflech Basic-Proxy-Authentifikatioun fir en bekannten Endpunkt
Entscheet, wéini virgräiflech Basic-Proxy-Authentifikatioun zu engem festen Endpunkt passt, a verhënnert, datt dës Entscheedung eng Regel fir Zougangsdaten op arbiträr Wee gëtt.
E Client, deen op eng Ufuerderung waart, waart bis de Proxy freet. E virgräifleche Basic-Client kennt den ausgewielten Endpunkt schonn a schéckt d'Zougangsdaten mat senger éischter passender Ufro. Dësen Austausch ewechzehuelen kann nëtzlech sinn. Et bleift awer eng Entscheedung driwwer, wou e Passwuert hikënnt.
Kennt den Endpunkt virun der Optimiséierung
E feste private Proxy mat enger bekannter Authentifikatiounsrichtlinn ass e méi kloere Fall wéi eng Routing-Schicht, déi en onbekannten Tëschemann auswielte kéint. Bind den Kont un déi erwaart Proxy-Identitéit an de Protokoll. Baut kee generesche Callback, deen all Ufuerderung mat engem Firmepasswuert beäntwert.
Basic dréit eng base64-Duerstellung vum Kont, keen verschlësselte Beweis. TLS bis zum Proxy-Listener ass eng eege Verbindungswiel getrennt vun der HTTPS-Sessioun vun der Websäit. Den HTTPS-Tunnel vun der Websäit schützt net zréckwierkend Basic-Zougangsdaten, déi iwwer eng onverschlësselt Client-zu-Proxy-Verbindung geschéckt goufen. En private LAN ass eng Plaz, keng Verschlësselungseigenschaft.
Hält de Mechanismus spezifesch
Virgräiflecht Basic ass keng universell Ofkierzung fir Digest, NTLM oder Negotiate. Déi Mechanismen hunn hir eege Austauschufuerderungen. E Client, deen ënnerstëtzte Schemaen entdeckt, däerf zousätzlech Transaktiounen duerchféieren.
Benotzt d'Proxy-Authentifikatiounsschnittstell vun der gewielter Bibliothéik an iwwerpréift duerno dat effektivt Schema an den Ëmfang. Eng Astellung fir d'Vir-Authentifikatioun vum Zil steuert vläicht net den Proxy-Handshake. Eng bestoend authentifizéiert Verbindung kann och verstoppen, ob eng nei Verbindung eng Ufuerderung ausféiere géif.
Vergläicht déi ganz Operatioun: Zuel vun den Austausch, Ofschlosszäit, néidegen Transportsschutz an d'Verhalen, wann de Proxy sech ännert. En méi proppere Log ass nëmme nëtzlech, wann d'Applikatioun sech nach beim virgesinnene Tëschemann authentifizéiert a stoppt, wann déi Reegel net kann opgestallt ginn.