Awtentikazzjoni proxy Basic u Digest
Agħżel metodu ta’ awtentikazzjoni tal-proxy li ż-żewġ naħat jappoġġjaw, u ddistingwi sfida Digest minn trasport ikkriptat.
Aqra tal-proxy f’Proxy-Authenticate l-isfida qabel ma ġġiegħel Basic jew Digest. Il-klijent irid jappoġġja metodu offrut mis-servizz; li tagħżel Digest ma żżidux ma’ proxy li jappoġġja Basic biss.
Għal endpoint li jappoġġja Digest, curl jista’ juża:
curl --proxy http://proxy.example:3128 --proxy-digest --proxy-user alice --connect-timeout 5 --max-time 15 https://example.com/Uża l-endpoint u l-kont reali. Isem ta’ utent mingħajr password jippermetti lil curl jitlobha. Għal Basic, agħżel --proxy-basic; l-awtentikazzjoni tas-server tal-oriġini tuża għażliet oħra. Iċċekkja l-isfida u l-appoġġ tal-build ta’ curl li qed jaħdem tassew.
| Metodu | Skambju ta’ kredenzjali | Protezzjoni li trid tiġi evalwata |
|---|---|---|
| Basic | Par kodifikat ta’ isem ta’ utent u password. | Il-kodifikazzjoni mhijiex encryption. |
| Digest | Tweġiba derivata mill-isfida. | L-algoritmi, il-parametri tal-isfida u l-implimentazzjoni tal-klijent jiddeterminaw il-protezzjoni; il-metodu nnifsu ma jikkriptax il-kontenut tat-talbiet u t-tweġibiet. |
It-tnejn għad għandhom bżonn trasport xieraq mill-klijent għall-proxy. HTTPS lejn id-destinazzjoni jibda tard wisq biex jipproteġi login preċedenti tal-proxy b’test sempliċi.
Fuq is-server, l-helpers Digest jistgħu jeħtieġu materjal ta’ kredenzjali speċifiku għar-realm u format tagħhom. Fajl NCSA Basic ma jsirx backend Digest awtomatikament. Uża l-format dokumentat tal-helper magħżul, imbagħad iċċekkja kredenzjali neqsin, kredenzjali żbaljati u talba awtorizzata, filwaqt li żżomm ir-restrizzjonijiet tas-sors u d-destinazzjoni.