Caching tal-ACL esterni ta' Squid: għaliex il-helper ma jiġix imsejjaħ kull darba
Iddisinja helpers tal-ACL esterni ta' Squid madwar proċessi persistenti, ċwievet tal-cache tad-deċiżjonijiet u rekwiżit espliċitu ta' freskezza tal-awtorizzazzjoni.
Helper li jirreġistra talba waħda u mbagħad jiskot jista' jkun normali. Squid jista' jevalwa regola b'riżultat ta' ACL estern fil-cache mingħajr ma jibgħat mistoqsija oħra lill-helper.
L-ewwel iddefinixxi d-deċiżjoni li tista' terġa' tintuża. „Dan il-kont jista' juża l-proxy?“ jeħtieġ inputs differenti minn „Dan il-kont jista' jilħaq dan id-destinazzjoni?“ Il-format tal-ACL estern estiż jifforma ċ-ċavetta tal-cache. Jekk il-helper jiddeċiedi bl-isem tal-utent u d-destinazzjoni imma ċ-ċavetta fiha biss l-isem tal-utent, approvazzjoni fil-cache tista' tapplika aktar wiesgħa milli ma kien maħsub. Inkludi kull input li jbiddel it-tweġiba u evita dettalji li sempliċement ifarrku deċiżjonijiet ekwivalenti.
Imbagħad agħżel il-freskezza. ttl u negative_ttl pożittivi jirregolaw riżultati li jaqblu u li ma jaqblux; grace jista' jibda refresh qabel ma tiskadi entrata. Iddeċiedi kemm il-approvazzjoni fil-cache ta' kont revokat tista' taffettwa deċiżjonijiet aktar tard. L-ebda waħda minn dawn is-settings ma terġa' tawtorizza tunnel CONNECT stabbilit għal kull byte jew talba HTTPS interna. Jekk il-helper jinfurza kwota tat-traffiku, trasferimenti ammessi jistgħu jkomplu wara li jinbidel il-bilanċ.
Il-helper huwa parteċipant persistenti fil-protokoll, mhux neċessarjament proċess ta' script ġdid għal kull talba. Żommu lest għal linji ta' mistoqsijiet suċċessivi u ibgħat kull tweġiba minnufih. Poġġi dijanjostika fuq kanal ieħor. Meta l-konkorrenza tkun attivata, irritorna l-identifikatur tal-kanal ipprovdut korrispondenti.
Fl-aħħar, iddefinixxi riżultati bil-mod, mhux disponibbli u żball intern, u agħmel l-ordni ACL tal-madwar tipproduċihom. Id-disinn huwa komplut meta kemm l-ispeċifiċità kif ukoll l-età permessa ta' tweġiba li tista' terġa' tintuża jaqblu mar-rekwiżit tal-aċċess.