Iepriekšēja Basic starpniekservera autentifikācija zināmam galapunktam
Izlemiet, kad iepriekšēja Basic starpniekservera autentifikācija atbilst fiksētam galapunktam, un nepieļaujiet, ka šis lēmums kļūst par akreditācijas datu noteikumu patvaļīgiem maršrutiem.
Klients, kas vispirms gaida izaicinājumu, gaida, līdz starpniekserveris pajautā. Iepriekšējs Basic klients jau zina izvēlēto galapunktu un nosūta akreditācijas datus savā pirmajā piemērotajā pieprasījumā. Šīs apmaiņas noņemšana var būt noderīga. Tomēr tas joprojām ir lēmums par to, kur nonāk parole.
Iepazīstiet galapunktu pirms optimizācijas
Fiksēts privāts starpniekserveris ar zināmu autentifikācijas politiku ir skaidrāks gadījums nekā maršrutēšanas slānis, kas var izvēlēties nepazīstamu starpnieku. Piesaistiet kontu gaidītajai starpniekservera identitātei un protokolam. Neveidojiet vispārīgu callback, kas uz katru izaicinājumu atbild ar vienu uzņēmuma paroli.
Basic pārnēsā konta base64 attēlojumu, nevis šifrētu pierādījumu. TLS līdz starpniekservera klausītājam ir atsevišķa savienojuma izvēle no vietnes HTTPS sesijas. Vietnes HTTPS tunelis nav retroaktīva aizsardzība Basic akreditācijas datiem, kas nosūtīti pa nešifrētu klienta un starpniekservera savienojumu. Privāts LAN ir vieta, nevis šifrēšanas īpašība.
Saglabājiet mehānismu konkrētu
Iepriekšējais Basic nav universāls saīsinājums Digest, NTLM vai Negotiate. Šiem mehānismiem ir savas apmaiņas prasības. Klients, kas atklāj atbalstītās shēmas, drīkst likumīgi veikt papildu darījumus.
Izmantojiet izvēlētās bibliotēkas starpniekservera autentifikācijas saskarni, pēc tam pārbaudiet faktisko shēmu un tvērumu. Galamērķa iepriekšējas autentifikācijas iestatījums var nevadīt starpniekservera rokasspiedienu. Esošs autentificēts savienojums var arī noslēpt, vai jauns savienojums veiktu izaicinājumu.
Salīdziniet visu darbību: apmaiņu skaitu, pabeigšanas laiku, nepieciešamo transporta aizsardzību un uzvedību, kad starpniekserveris mainās. Tīrāks žurnāls ir noderīgs tikai tad, ja lietojumprogramma joprojām autentificējas pie paredzētā starpnieka un apstājas, kad šo kārtību nevar izveidot.