Satu halaman membuat lebih daripada satu permintaan. Menjawab kotak log masuk proksi pertamanya mungkin membiarkan skrip, imej atau sambungan langsung mengambil laluan lain dan menerima cabaran lain.

  1. Cari sumber yang gagal. Simpan destinasinya, proksi yang dipilih dan cabaran 407. Bandingkan medan yang sama dengan sumber yang berjaya; URL halaman utama sahaja tidak mencukupi.
  2. Cari perbezaan bersama. Kegagalan mungkin mengikut satu hos sumber, laluan HTTP/HTTPS berasingan, sambungan pelayar atau keputusan PAC. Log masuk yang diterima oleh satu titik akhir tidak membuktikan penerimaan oleh yang lain. Cache pengesahan juga bergantung pada cabaran, identiti dan skop laluan.
  3. Baiki pertukaran yang dikenal pasti. Betulkan laluan, akaun atau tingkah laku pengesahan yang disokong, kemudian periksa tingkah laku halaman dan hasil sumber.

Menulis kata laluan yang sama berulang kali memberi sedikit bukti sehingga skop itu diketahui. Penyelesaian awal pelayar seperti melumpuhkan WebSockets, menyekat skrip atau menukar sambungan mungkin membuang permintaan yang mencetuskan kotak dan juga ciri yang diperlukan.

Menyekat sumber yang tidak diingini boleh menjadi pilihan dasar yang disengajakan. Huraikan hasil itu sebagai penyekatan, bukan bukti bahawa pengesahan kini berfungsi. Halaman senyap yang kehilangan sambungan masa nyata yang diperlukan belum mencapai hasil yang sama seperti halaman berfungsi yang menggunakan laluan yang dimaksudkan.

Artikel berkaitan