Apache HttpClient jaf il-password imma xorta jibqa’ jieħu 407

Password korretta fl-fornitur ma tistabbilixxix kredenzjali li taqbel għall-proxy li fil-fatt intgħażel. Ibda mill-iskema, il-host u l-port ta’ dak l-endpoint; il-qasam tal-host normalment jaċċetta biss isem tal-host jew IP, mhux URL sħiħa.

1. Aqra l-iskambju kollu tal-awtentikazzjoni. 407 segwit minn attentat mill-ġdid aċċettat jista’ jkun normali. Kun żgur li r-riżultat finali għadu 407 qabel ma tqis il-login bħala miċħud.
2. Qabbel ir-rotta u l-ambitu tal-kredenzjali. Qabbel il-host/port attwali u l-oqsma l-oħra definiti mill-HttpClient 5 AuthScope implimentat. Port żbaljat jista’ jħalli lil BasicCredentialsProvider mingħajr entrata xierqa.
3. Iċċekkja l-metodu u l-identità. Il-proxy offra l-metodu appoġġjat? L-attentat mill-ġdid uża l-konnessjoni mistennija? L-operatur jirrikjedi kont kwalifikat bid-dominju jew format ieħor dokumentat?

Uża l-API tal-verżjoni maġġuri installata. Riċetta tal-cache tal-awtentikazzjoni ta’ HttpClient 4 ma tgħaddix bla bidla għall-verżjoni 5. Uża r-rekwiżiti tal-kont tal-operatur minflok ma ddur minn varjanti arbitrarji tal-isem tal-utent.

L-awtentikazzjoni preventiva hija għażla oħra intenzjonata. Għal skema kompatibbli tista’ tneħħi dawra waħda, iżda tibdel meta joħorġu l-kredenzjali u teħtieġ ambitu appoġġjat. Ma tistax tkun l-ewwel tiswija għal endpoint li ma jaqbilx jew metodu mhux appoġġjat.

Żomm l-identità tal-proxy sfidata, il-metodu, it-tqabbil tal-ambitu u l-istat finali f’dijanjostiċi editjati. Il-password u t-traċċi mhux maħduma li jġorru l-kredenzjali mhumiex meħtieġa għal dik il-paragun.