FindProxyForURL ontvangt de bestemming, niet de PAC-download-URL
Een queryparameter die wordt gebruikt om een PAC-bestand op te halen, wordt niet automatisch blootgesteld als onderdeel van elke bestemmings-URL die aan de routeringsfunctie wordt doorgegeven.
Stel dat uw configuratie-URL https://config.example/proxy.pac?office=west is. Binnen FindProxyForURL(url, host) is het argument url niet die configuratie-URL.
Het beschrijft het bestemmingsverzoek dat wordt gerouteerd, onderworpen aan de gedocumenteerde sanering van de client. Het script krijgt geen paginagelijk location.search met de querystring van de PAC-download.
Als de queryparameter een configuratie selecteert, laat de configuratieserver die dan bewust gebruiken bij het genereren van het teruggegeven script. De client ontvangt dan een expliciet beleid in plaats van bij elke routeringsbeslissing niet-beschikbare downloadmetadata proberen te herstellen.
Houd de invoer beheerst en publiceer geen geheimen in de configuratie-URL. Een URL die voor distributie wordt gebruikt, kan in configuratierecords en serverlogboeken verschijnen.
Dit staat los van het parsen van de query van een bestemming. Browsers kunnen ook HTTPS-pad en query-informatie uit die bestemmingsinvoer verwijderen, maar dat is een andere grens, geen toegang tot de PAC-download-URL.