Proxy-Umeldungsdonnéeen testen: Ufro-Erfolleg géint frësch Validéierung
Benotzt eng kontrolléiert Destinatioun an ënnerscheet dann eng erlaabten Ufro vun der frëscher Iwwerpréiwung vum uginnene Proxy-Passwuert.
Eng Ufro, déi duerch e Proxy erfollegräich ass, beweist, datt dës Operatioun erlaabt war. Si beweist awer net onbedéngt, datt d'Passwuert frësch iwwerpréift gouf: d'Destinatioun kann ausgeholl sinn oder d'Verbindung ass schonn authentifizéiert.
Fir eng Operatiounspréifung benotzt Ären kontrolléierten Endpunkt mat enger bekannter klenger Äntwert an enger Zougangspolitik, déi de Kont erfëlle soll:
curl --proxy http://proxy.example:8080 --proxy-anyauth --proxy-user 'USER:PROXY_PASSWORD' https://probe.example/statusDen Endpunkt an de Kont sinn Plazhalter. Dëst sinn Zwëschen-Umeldungsdonnéeen, getrennt vun all Umeldung op d'Destinatioun.
Halt d'Äntwertphas an d'Herausfuerderung zesummen. En 407 kann eng Verhandlung ufänken oder weiderféieren, net ënnerstëtzt Methoden mellen oder e Kont ofleenen. En 403 kann eng Oflehnung no Politik uginn, an e méi spéide Websäitfehler kann no enger erfollegräicher Proxy-Umeldung kommen.
Fir eng frësch Kontvalidéierung benotzt dem Bedreiwer seng ënnerstëtzt Kontpréifung oder Loge vun authentifizéierter Identitéit. Op Ärem eegene Proxy kënnen Backend-Beweiser eng tatsächlech Validéierung vun enger anonym erlaabter Ufro ënnerscheeden. Bei Passwuertännerungen huelt de Cache-Validéierungsfenster mat, wann Dir entscheet, ob déi al Donnéeë sollten opgehalen hunn ze funktionéieren. Fir Squid 6.13 Basic steiert credentialsttl e Validéierungs-Cachefenster.