ການອອກແບບກໍລະນີຄວາມລົ້ມເຫຼວດ້ວຍພຣັອກຊີກວດສອບ
ເລືອກການແກ້ໄຂ HTTP, ການຫຼ່ງຊ້າ ແລະ ການແລກປ່ຽນທີ່ຖືກຕັດ ຕາມພຶດຕິກຳຂອງລູກຄ້າທີ່ການທົດສອບບົນພຣັອກຊີຕ້ອງກວດສອບ.
ພຣັອກຊີກວດສອບມີປະໂຫຍດເມື່ອລູກຄ້າຕ້ອງພົບກັບການຕອບສະໜອງທີ່ເຊີບເວີປົກກະຕິບໍ່ຄ່ອຍຜະລິດ. ກຳນົດພຶດຕິກຳຂອງລູກຄ້າກ່ອນ, ແລ້ວເລືອກການແຊກແຊງທີ່ສ້າງສະພາບນັ້ນ.
«ຄຳຮ້ອງລົ້ມເຫຼວ» ເປັນກໍລະນີທົດສອບທີ່ກວ້າງເກີນໄປ. ການຕອບສະໜອງຂໍ້ຜິດພາດ HTTP ທີ່ຖືກຕ້ອງ, ການຕອບສະໜອງທີ່ບໍ່ເຄີຍມາເຖິງ ແລະ ການເຊື່ອມຕໍ່ທີ່ຖືກຕັດກາງການດາວໂຫຼດ ຕ້ອງການສິ່ງຕ່າງໆຈາກແອັບພລິເຄຊັນ.
| ກໍລະນີ | ພຶດຕິກຳທີ່ຈະກວດ |
|---|---|
| ການຕອບສະໜອງຂໍ້ຜິດພາດ HTTP ຄົບຖ້ວນ | ລູກຄ້າອ່ານສະຖານະ ແລະ ໃຊ້ນະໂຍບາຍຂໍ້ຜິດພາດທີ່ຕັ້ງໄວ້ຫຼືບໍ່ |
| ການຕອບສະໜອງທີ່ຊ້າ | ຜູ້ໃຊ້ສາມາດຍົກເລີກໄດ້ ແລະ ເວລາກຳນົດໃຊ້ໄດ້ໃນຂັ້ນຕອນທີ່ຕັ້ງໄວ້ຫຼືບໍ່ |
| ຟິລດ໌ຫົວ ຫຼື ໂຕເອກະສານທີ່ບໍ່ຄາດຄິດ | ການແຍກວິເຄາະ ແລະ ການກວດສອບລົ້ມເຫຼວຢ່າງຊັດເຈນຫຼືບໍ່ |
| ການແລກປ່ຽນທີ່ຖືກຕັດ | ຂໍ້ມູນທີ່ບໍ່ຄົບຖ້ວນຍັງແຍກອອກຈາກຜົນທີ່ສຳເລັດໄດ້ຫຼືບໍ່ |
ໃຊ້ການແຊກແຊງໃນຊັ້ນທີ່ເໝາະສົມ
Charles ສະໜອງຈຸດຢຸດທີ່ຢຸດຄຳຮ້ອງ ຫຼື ການຕອບສະໜອງກ່ອນສົ່ງຕໍ່. ຂໍ້ຄວາມທີ່ຖືກດັກສາມາດກວດ ແລະ ແກ້ໄຂ, ປ່ອຍໃຫ້ຜ່ານ ຫຼື ຍົກເລີກ. ເຄື່ອງມື Rewrite ຂອງມັນໃຊ້ການປ່ຽນແປງທີ່ເຮັດຊ້ຳໄດ້ກັບຫົວ, URL ຫຼື ໂຕເອກະສານທີ່ກົງກັນ. ການຈຳກັດຄວາມໄວຄວບຄຸມແບນວິດ ແລະ ຄວາມຊ້າເພີ່ມເຕີມ.
ການຄວບຄຸມເຫຼົ່ານີ້ສາມາດທົດສອບພຶດຕິກຳຂອງລູກຄ້າ HTTP, ແຕ່ຂອບເຂດແບນວິດບໍ່ແມ່ນແບບຈຳລອງທີ່ແມ່ນຕົວຂອງການສູນເສຍແພັກເກັດ IP ແບບສຸ່ມ. ພຣັອກຊີສາມາດບັຟເຟີຂໍ້ມູນ, ໃຊ້ການເຊື່ອມຕໍ່ຄືນ ແລະ ເປີດການເຊື່ອມຕໍ່ຕົ້ນທາງແຍກຕ່າງຫາກ. ເລືອກເຄື່ອງມືເຮັດໃຫ້ເຄືອຂ່າຍອ່ອນແອ ເມື່ອສະພາບທີ່ຕ້ອງການຢູ່ກ້ອງ HTTP ຢ່າງຈຳເພາະ.
ຮັກສາແຕ່ລະກໍລະນີໃຫ້ຕີຄວາມໄດ້
ຈັບຄູ່ເຄື່ອງແມ່ຂ່າຍ ແລະ ເສັ້ນທາງທີ່ຕັ້ງໄວ້ໃຫ້ແຄບ. ເລີ່ມດ້ວຍການແລກປ່ຽນປົກກະຕິ, ເປີດການປ່ຽນແປງໜຶ່ງຢ່າງ ແລະ ບັນທຶກວ່າຫຍັງຖືກປ່ຽນ. ຖ້າການລອງຄືນໄປຮອດຈຸດສິ້ນສຸດທີສອງ, ຕັດສິນວ່າກົດດຽວກັນຄວນມີຜົນຕໍ່ການລອງນັ້ນຫຼືບໍ່. ຖ້າບໍ່ດັ່ງນັ້ນ ການຂຽນຄືນແບບບໍ່ມີເງື່ອນໄຂອາດປ່ຽນທຸກເສັ້ນທາງການຟື້ນຟູໃຫ້ເປັນຄວາມລົ້ມເຫຼວເດີມ.
ໃນການອັບໂຫຼດ ຫຼື ການດຳເນີນການຄ້າຍຄືການຈ່າຍເງິນ, ການຕອບສະໜອງທີ່ຫາຍໄປບໍ່ໄດ້ພິສູດວ່າເຊີບເວີປະຕິເສດຄຳຮ້ອງ. ໃຫ້ລວມຄວາມບໍ່ຊັດເຈນນັ້ນໃນກໍລະນີລອງຄືນ ແທນທີ່ຈະກ່າວວ່າທຸກຄວາມລົ້ມເຫຼວຂອງການຂົນສົ່ງປອດໄພທີ່ຈະເຮັດຊ້ຳ.
ການກວດ ຫຼື ແກ້ໄຂເນື້ອຫາ HTTPS ຕ້ອງການໃຫ້ລູກຄ້າເຂົ້າຮ່ວມໃນການຕັ້ງຄ່າການກວດ TLS ຂອງພຣັອກຊີກວດສອບ. ພຣັອກຊີທີ່ພາແຕ່ CONNECT ເຫັນໄບຕ໌ແອັບພລິເຄຊັນທີ່ເຂົ້າລະຫັດ. ໃຊ້ການຕັ້ງຄ່າທົດສອບແຍກຕ່າງຫາກ ແລະ ຟື້ນຟູການເສັ້ນທາງ ແລະ ການຕັ້ງຄ່າຄວາມໄວ້ໃຈຂອງມັນຫຼັງຈາກນັ້ນ ເພື່ອໃຫ້ການສັງເກດຕໍ່ມາອະທິບາຍລູກຄ້າປົກກະຕິ.