Proxy-sesjonsaffinitet: én forespørsel eller en hel arbeidsflyt?
Velg om proxyaffinitet hører til én forespørsel, én autentisert arbeidsflyt eller en lengre levende konto før du slår på automatisk rotasjon.
Innlogging, omdirigering og nedlasting av en rapport er tre forespørsler. For brukeren er de én oppgave. Å rotere utgangen mellom hver forespørsel kan gjøre den oppgaven vanskeligere å forstå, selv når hver proxy virker.
Start med å definere enheten som eier ruten. Et valg på forespørselsnivå passer for uavhengige operasjoner. For de offentlige operasjonene tilbyr den gratis proxylisten kandidater når offentlige mellommenn er tillatt; den gir ingen avtale om klebrig sesjon. Et valg på arbeidsflytnivå holder relaterte trinn på en bevisst valgt vei til arbeidsflyten er ferdig eller en definert gjenopprettingsbeslutning erstatter den.
Informasjonskapsler og proxyaffinitet er forskjellig tilstand
En applikasjonskapsel hører til nettstedets sesjonsregler. En leverandørs identifikator for klebrig sesjon hører, når den tilbys, til leverandørens proxytjeneste og den dokumenterte tilkoblings- eller kontopraksisen. De blir ikke én innstilling bare fordi begge bruker ordet sesjon.
En vanlig CONNECT-mellommann kan ikke lese nettstedets krypterte Cookie-header og bruke den som rutenøkkel. Hvis en tjeneste lover informasjonskapselstyrt atferd, finn ut hvilket synlig grensesnitt som bærer den informasjonskapselen, og om TLS avsluttes der. Ikke anta at nettstedets private informasjonskapsel automatisk er tilgjengelig for en tunnelgateway.
Hold en liten arbeidsflytlogg: valgt endepunkt, leverandørens sesjons-ID hvis brukt, applikasjonens sesjons-ID og betingelsen som avslutter affiniteten. Unngå å legge kontohemmeligheter i vanlige loggnøkler.
Planlegg det ubehagelige tilfellet
Hvis den valgte ruten svikter halvveis, avgjør om arbeidsflyten trygt kan fortsette på en annen utgang, må gjenopprette applikasjonssesjonen sin, eller må stoppe. Et mislykket svar betyr ikke alltid at en sendt operasjon aldri ble behandlet.
Verken permanent klebrighet eller konstant rotasjon er universelt riktig. Velg omfanget ut fra applikasjonens konsistenskrav, og bruk deretter forespørselstempo og tjenestegrenser på hele arbeidsflyten. Flere utganger fjerner ikke disse kravene.