Czy można umieścić hasło proxy w pliku PAC?
PAC wybiera trasę; uwierzytelnianie następuje później. Opublikowanie hasła w skrypcie nie dodaje obsługiwanego automatycznego logowania.
Nie. Standardowy wynik PAC wskazuje typ proxy, hosta i port. PROXY username:[email protected]:8080 nie jest przenośnym formatem ustawiania poświadczeń.
Format zwrotny PAC wybiera trasę. Gdy przeglądarka połączy się z tym proxy, jego mechanizm uwierzytelniania obsłuży wyzwanie. Każdy, kto może pobrać współdzielony PAC, może też odczytać sekrety osadzone w jego JavaScripcie, nawet jeśli są zaciemnione.
Automatyczne logowanie wymaga metody obsługiwanej przez przeglądarkę i oferowanej przez proxy, na przykład zatwierdzonej zasady zintegrowanego uwierzytelniania lub menedżera poświadczeń. W przeciwnym razie użytkownik może musieć wypełnić monit; ukrycie monitu nie dostarcza poświadczeń.
Lokalny pomocnik uwierzytelniania to inne rozwiązanie: akceptuje połączenie aplikacji i loguje się do nadrzędnego proxy. Jego dostęp do nasłuchiwacza i przechowywanie poświadczeń wymagają własnych zabezpieczeń.
Zapytaj administratora o obsługiwaną metodę, podając nazwę hosta proxy i szczegóły przeglądarki. Trzymaj hasło z dala od przykładów PAC, dzienników i zrzutów ekranu.