Squid bazinė autentifikacija ir vartotojo vardo didžiosios raidės
Prieš keisdami galiojančius slaptažodžius ar paskyrų pavadinimus patikrinkite bazinės autentifikacijos vartotojo vardo normalizavimą ir pagalbinės programos paiešką.
Squid bazinė pagalbinė programa gali gauti mažosiomis raidėmis įrašytą vartotojo vardą, net jei klientas atsiuntė mišrias raides. Palyginkite pagrindinės sistemos paskyros pavadinimą su identifikatoriumi, siunčiamu pagalbinei programai.
Dokumentuotoje Squid 5–7 bazinėje konfigūracijoje casesensitive valdo didžiųjų raidžių išsaugojimą. Numatytoji išjungta veikla pavadinimą paverčia mažosiomis raidėmis.
auth_param basic casesensitive onĮjunkite jį, kai pagrindinė sistema reikalauja tikslių raidžių, išsaugodami numatytą pagalbinę programą, prisijungimo duomenų failą ir prieigos politiką.
Autorizacija turi laikytis tos pačios pavadinimų politikos. Negalima daryti prielaidos, kad paskyra, išsaugota kaip Alex, atitinka ACL, parašytą kitoms raidėms. Diagnozuodami neatitikimą įrašykite normalizavimo nuostatą ir paskyros identifikatorių, o slaptažodžius palikite už žurnalų ribų.