Awtenfikazzjoni Basic tal-proxy bil-quddiem għal endpoint magħruf

Klijent li jistenna l-isfida l-ewwel jistenna li l-proxy jistaqsi. Klijent Basic bil-quddiem diġà jaf l-endpoint magħżul u jibgħat il-kredenzjali fl-ewwel talba applikabbli tiegħu. It-tneħħija ta' dak l-iskambju tista' tkun utli. Xorta waħda hija deċiżjoni dwar fejn tmur password.

Af l-endpoint qabel l-ottimizzazzjoni

Proxy privat fiss b'politika ta' awtenfikazzjoni magħrufa huwa każ aktar ċar minn saff ta' routing li jista' jagħżel intermedjarju mhux familjari. Orbot il-kont mal-identità u l-protokoll mistennija tal-proxy. M'għandekx tibni callback ġeneriku li jwieġeb kull isfida b'password waħda tal-kumpanija.

Basic iġorr rappreżentazzjoni base64 tal-kont, mhux prova kriptata. TLS sal-listener tal-proxy hija għażla ta' konnessjoni separata mis-sessjoni HTTPS tas-sit. It-tunnel HTTPS tas-sit ma jipproteġix retroattivament kredenzjali Basic mibgħuta fuq konnessjoni mhux kriptata mill-klijent għall-proxy. LAN privat hija post, mhux proprjetà ta' kriptaġġ.

Żomm il-mekkaniżmu speċifiku

Basic bil-quddiem mhuwiex shortcut universali għal Digest, NTLM jew Negotiate. Dawk il-mekkaniżmi għandhom rekwiżiti ta' skambju tagħhom. Klijent li jiskopri skemi appoġġjati jista' legalment iwettaq tranżazzjonijiet addizzjonali.

Uża l-interface tal-awtenfikazzjoni tal-proxy tal-librerija magħżula, imbagħad iċċekkja l-iskema u l-ambitu effettivi. Setting għall-awtenfikazzjoni minn qabel tad-destinazzjoni jista' ma jikkontrollax il-handshake tal-proxy. Konnessjoni awtenfikata eżistenti tista' wkoll taħbi jekk konnessjoni ġdida tagħmilx isfida.

Qabbel l-operazzjoni sħiħa: numru ta' skambji, ħin tat-tlestija, protezzjoni tat-trasport meħtieġa u l-imġiba meta l-proxy jinbidel. Log aktar nadif huwa utli biss jekk l-applikazzjoni għadha tawtentika mal-intermedjarju maħsub u tieqaf meta dak l-arranġament ma jistax jiġi stabbilit.