Избрзана Basic автентикација на прокси за позната крајна точка

Клиент што прво чека предизвик чека проксито да праша. Избрзан Basic клиент веќе ја знае избраната крајна точка и ги праќа акредитивите во првото соодветно барање. Отстранувањето на таа размена може да биде корисно. Сепак останува одлука за тоа каде оди лозинката.

Запознајте ја крајната точка пред оптимизацијата

Фиксно приватно прокси со позната политика за автентикација е појасен случај од слој за рутирање што може да избере непознат посредник. Врзете ја сметката за очекуваниот идентитет и протокол на проксито. Не градете општ callback што одговара на секој предизвик со една компаниска лозинка.

Basic носи base64 претстава на сметката, а не шифриран доказ. TLS до слушачот на проксито е одделен избор на врска од HTTPS сесијата на страницата. HTTPS тунелот на страницата не ги штити ретроактивно Basic акредитивите испратени преку нешифрирана врска клиент-кон-прокси. Приватна LAN е локација, а не својство на шифрирање.

Држете го механизмот конкретен

Избрзаниот Basic не е универзално кратенка за Digest, NTLM или Negotiate. Тие механизми имаат свои барања за размена. Клиент што открива поддржани шеми може законски да изврши дополнителни трансакции.

Користете го интерфејсот за автентикација на прокси на избраната библиотека, потоа проверете ја фактичката шема и опфатот. Поставката за претходна автентикација на одредиштето може да не го контролира ракувањето со проксито. Постоечка автентицирана врска исто така може да скрие дали нова врска би извршила предизвик.

Споредете ја целата операција: број на размени, време на завршување, потребна транспортна заштита и однесување кога проксито се менува. Почист дневник е корисен само ако апликацијата сè уште се автентицира кај предвидениот посредник и запира кога тој договор не може да се воспостави.