Тестирање на прокси акредитиви: успех на барањето наспроти свежа проверка

Барање што успева преку прокси докажува дека таа операција била дозволена. Но може да не докаже дека лозинката била проверена одново: дестинацијата може да е изземена или врската веќе да е автентицирана.

За проверка на операција користете ја вашата контролирана крајна точка со познат мал одговор и политика за пристап што сметката треба да ја задоволи:

curl --proxy http://proxy.example:8080   --proxy-anyauth --proxy-user 'USER:PROXY_PASSWORD'   https://probe.example/status

Крајната точка и сметката се замени. Ова се посреднички акредитиви, одвоени од секое најавување на дестинацијата.

Држете ја фазата на одговор и предизвикот заедно. 407 може да започне или продолжи преговарање, да пријави неподдржани методи или да одбие сметка. 403 може да означи одбивање по политика, а подоцнежна грешка на веб-страницата може да следи по успешна најава преку прокси.

За свежа проверка на сметката користете ја поддржаната проверка на сметка од операторот или дневници на автентициран идентитет. На сопственото прокси, доказите од задниот дел можат да разликуваат вистинска проверка од анонимно дозволено барање. При промена на лозинка вклучете го прозорецот за кеширана проверка кога одлучувате дали старите акредитиви требало да престанат да работат. За Squid 6.13 Basic credentialsttl управува со прозорец за кеш на проверка.