L-ittestjar tal-kredenzjali tal-proxy: suċċess tat-talba kontra validazzjoni friska

Talba li tirnexxi permezz ta' proxy turi li dik l-operazzjoni kienet permessa. Iżda tista' ma turix li l-password ġiet iċċekkjata mill-ġdid: id-destinazzjoni tista' tkun eżentata, jew il-konnessjoni diġà awtentikata.

Għal verifika tal-operazzjoni, uża l-endpoint ikkontrollat tiegħek b'risposta żgħira magħrufa u politika ta' aċċess li l-kont għandu jissodisfa:

curl --proxy http://proxy.example:8080   --proxy-anyauth --proxy-user 'USER:PROXY_PASSWORD'   https://probe.example/status

L-endpoint u l-kont huma sostituti. Dawn huma kredenzjali intermedjarji, separati minn kwalunkwe login fid-destinazzjoni.

Żomm l-istadju tar-risposta u l-isfida flimkien. 407 jista' jibda jew ikompli negozjat, jirrapporta metodi mhux appoġġjati jew jirrifjuta kont. 403 jista' jindika rifjut skont il-politika, u żball aktar tard fis-sit jista' jiġi wara login tal-proxy b'suċċess.

Għal validazzjoni friska tal-kont, uża l-verifika tal-kont appoġġjata mill-operatur jew ir-reġistri tal-identità awtentikata. Fuq il-proxy tiegħek, evidenza tal-backend tista' tiddistingwi validazzjoni reali minn talba permessa b'mod anonimu. Waqt tibdil fil-password, inkludi t-tieqa tal-validazzjoni fil-cache meta tiddeċiedi jekk il-kredenzjali l-qadima kellhiex tieqaf taħdem. Għal Squid 6.13 Basic, credentialsttl jikkontrolla tieqa tal-cache tal-validazzjoni.