En side gjør mer enn én forespørsel. Når du svarer på den første proxy-innloggingsboksen, kan skript, bilder eller direktetilkoblinger ta andre ruter og få andre utfordringer.

  1. Finn en ressurs som feiler. Noter målet, valgt proxy og 407-utfordringen. Sammenlign de samme feltene med en ressurs som lykkes; selve hovedsidens URL er ikke nok.
  2. Se etter den felles forskjellen. Feil kan følge én ressurvert, atskilte HTTP/HTTPS-stier, en utvidelse eller en PAC-avgjørelse. En innlogging som ett endepunkt godtar, beviser ikke at et annet gjør det. Bufring av autentisering avhenger også av utfordring, identitet og ruteomfang.
  3. Reparer den identifiserte utvekslingen. Rett ruten, kontoen eller den støttede autentiseringsatferden, og undersøk deretter både sidens atferd og ressurssvarene.

Å skrive samme passord om og om igjen gir lite bevis før dette omfanget er kjent. Tidlige nettlesertiltak som å slå av WebSockets, blokkere skript eller bytte utvidelser kan fjerne forespørselen som utløser en boks, men også en nødvendig funksjon.

Å blokkere en uønsket ressurs kan være et bevisst policyvalg. Beskriv resultatet som blokkering, ikke som bevis på at autentisering nå virker. En stille side uten den nødvendige sanntidstilkoblingen har ikke oppnådd samme resultat som en fungerende side med de tiltenkte rutene.

Relaterte artikler