Laat Tinyproxy zich authenticeren bij zijn bovenliggende proxy
Gebruik de upstream-inloggegevenssyntaxis van Tinyproxy in plaats van handmatig een herbruikbare Proxy-Authorization-header toe te voegen.
Upstream http proxyuser:[email protected]:8080Gebruik deze upstream-inloggegevensvorm alleen op een ondersteunde geïnstalleerde Tinyproxy-versie, vervang het voorbeeldgeheim en bescherm de configuratie.
BasicAuth valideert clients van Tinyproxy. Het upstream-account authenticeert Tinyproxy bij de bovenliggende proxy. Geen van beide vervangt de ander, en een aanmelding bij de bovenliggende proxy machtigt geen willekeurige aanroepers van de lokale listener.
Proxy-Authorization toevoegen via AddHeader is een broos alternatief: die functie voor uitgaande headers werkt volgens de documentatie niet op dezelfde manier voor HTTPS. Een Base64 Basic-waarde blijft een bruikbaar gecodeerd inloggegeven, geen wachtwoordhash.
Pas je aan de door de bovenliggende proxy ondersteunde authenticatiemethode. Een gekopieerde Basic-header kan niet over een ander schema onderhandelen. Stel bij een fout vast welke hop 407 retourneerde voordat je een account wijzigt.