Зошто Basic автентикацијата на Squid сè уште прифаќа стара лозинка

Промената на датотеката со лозинки на Squid не значи дека секое следно барање повторно ќе ја повика помошната програма. Кај Basic автентикацијата, Squid може да кешира успешно проверена комбинација од корисничко име и лозинка.

Поставката во Squid 6.13 што одредува колку долго оваа проверка се смета за важечка е credentialsttl. На пример:

auth_param basic credentialsttl 5 minutes

Ова е примерна вредност на политика, а не универзална препорака. Изберете ја според прифатливото доцнење на укинувањето и оптоварувањето што може да го поднесе задниот систем за автентикација.

Раздвојте три проверки

Прво потврдете дека сте ја уредиле датотеката што ја користи активната помошна програма. Точна промена во неискористена датотека нема ефект. Потоа проверете дали програмата може да ја прочита датотеката и да ги провери новите податоци за сметката. На крај тестирајте ново барање преку активната инстанца, каде што важат и кешот на акредитиви и правилата за пристап.

Тестирајте ги помошната програма и активниот прокси одделно. Програмата покажува што прифаќа задниот систем во моментот, додека Squid можеби сè уште користи кеширана проверка. При замена проверете и дека новите податоци работат и дека старите се одбиваат по соодветниот период на проверка.

Користете посебна тест-сметка за истражување на ова однесување. Задржете ги исти барањето, изворот на клиентот и целта и не ставајте вистински лозинки во споделен излез од команди.

Планирајте укинување наместо да се потпирате на промена на датотека

Пократката важност на проверката ја зголемува работата на задниот систем. Пред да ја скратите во оптоварена услуга, разгледајте го капацитетот на помошните програми и проверете го однесувањето со вистинскиот систем. Не претпоставувајте дека повторното вчитување на конфигурацијата ги чисти сите релевантни состојби на автентикација ако тоа не е потврдено за вашата верзија и поставување.

За итно отстранување пристап, јасна забрана за сметка или извор може да обезбеди посебна граница. Тестирајте ја таа забрана од погодената рута наместо да се потпирате само на бришење од датотеката со лозинки.

Оваа поставка го опишува кеширањето на Basic проверката. Шемите за автентикација ориентирани кон врска имаат дополнителна состојба и не треба по аналогија да го добијат истиот модел на укинување.