Firwat Squid seng Basic-Authentifikatioun nach en aalt Passwuert unhëlt

D'Passwuertdatei vu Squid ze änneren heescht net onbedéngt, datt all spéider Ufro den Hëllefsprogramm erëm oprifft. Bei Basic-Authentifikatioun ka Squid e mat Erfolleg validéiert Puer aus Benotzernumm a Passwuert am Cache späicheren.

D'Astellung a Squid 6.13, déi bestëmmt, wéi laang dës Validéierung als gülteg gëllt, ass credentialsttl. Zum Beispill:

auth_param basic credentialsttl 5 minutes

Dëst ass e Beispillwäert fir eng Politik, keng universell Recommandatioun. Wielt en no der akzeptabeler Verzögerung beim Entzéie vum Zougang an der Laascht, déi Ären Authentifikatiounsbackend packt.

Dräi Kontrollen trennen

Bestätegt fir d'éischt, datt Dir déi vum aktiven Hëllefsprogramm benotzten Datei geännert hutt. Eng korrekt Ännerung un enger onbenotzter Datei huet keen Effekt. Kontrolléiert duerno, datt den Hëllefsprogramm d'Datei liesen an déi nei Kontodate validéiere kann. Test zum Schluss eng nei Proxyufro iwwer déi lafend Instanz, wou och de Cache vun Zougangsdaten an d'Zougangsreegele gëllen.

Test den Hëllefsprogramm an de lafende Proxy getrennt. Den Hëllefsprogramm weist, wat de Backend aktuell unhëlt, wärend Squid nach eng Validéierung aus dem Cache benotze kann. Kontrolléiert beim Wiessel souwuel, datt déi nei Donnéeë funktionéieren, wéi och, datt déi al nom zoustännege Validéierungszäitraum refuséiert ginn.

Benotzt en eegent Testkonto fir dëst Verhalen z'ënnersichen. Halt Ufro, Clientquell an Zil d'selwecht a vermeit richteg Passwierder a gedeeltener Kommandoausgab.

Den Entzuch vum Zougang plangen amplaz op eng Dateiännerung ze vertrauen

Eng méi kuerz Gültegkeet vun der Validéierung mécht méi Aarbecht fir de Backend. Iert Dir se op engem staark benotzte Service verkierzt, berücksichtegt d'Kapazitéit vun den Hëllefsprogrammer a kontrolléiert d'Verhale mam richtege Backend. Huelt net un, datt eng nei geluede Konfiguratioun all relevant Authentifikatiounszoustand läscht, wann dat net fir Är Versioun an Astellung nogewise gouf.

Fir dréngend de Zougang z'entzéien, kann en ausdrécklecht Zougangsverbuet fir e Konto oder eng Quell eng separat Grenz schafen. Test dëst Verbuet vum betraffene Wee aus, amplaz nëmmen op d'Läschen aus enger Passwuertdatei ze vertrauen.

Dës Astellung beschreift de Cache vu Basic-Validéierung. Verbindungsorientéiert Authentifikatiounsverfaren hunn zousätzlechen Zoustand a sollten net duerch eng Analogie dee selwechte Réckruffmodell kréien.