د Apache ProxyRemote اعتبارنامې د proxy-chain-auth سره

یو پیرودونکی کولی شي د یو حساب سره په Apache مخکښ پراکسي کې تصدیق شي، پداسې حال کې چې Apache د بل حساب سره په مور پراکسي کې تصدیق کیږي:

client ── client account ── Apache ── parent account ── parent proxy

د httpd 2.4.59 یا وروسته نسخې په ثابت مور حساب لپاره ProxyRemote دریمه استدلال مني:

ProxyRemote "*" "http://parent.example:3128" "parent-user:replace_with_private_password"

دا د موجوده د لاسرسي کنټرول شوي مخکښ-پراکسي ترتیب بشپړوي، لکه یو خصوصي اورېدونکی چې د پیرودونکي IP او د پراکسي ننوتل دواړه غواړي. حساب د غوره شوي مور دی. هغه ترتیب چې حساب لري وساتئ او د ځای پرځای کولو لپاره اړین د ورته والي حد وټاکئ.

Apache دا Basic اعتبارنامې مخکې له وخته لېږي، پرته له دې چې لومړی د ننګونې انتظار وکړي. دا د مور اړیکې لېږد او د حساب تګلاره مهمه کوي؛ د وېبپاڼې وروستۍ HTTPS ناسته پخپله مور ته د روښانه متن HTTP ټوپ نه ساتي.

کله باید ورته راغلی حساب دوام وکړي

Apache معمولاً هغه پراکسي تصدیق کاروي چې خپل ځان ته لېږل شوی وي. د proxy-chain-auth چاپیریال تنظیم پرځای اجازه ورکوي چې د پیرودونکي پراکسي اعتبارنامې بل پراکسي ته ولېږل شي:

SetEnv proxy-chain-auth On

دا یوازې د قصداً شریک شوي تصدیق زنځیر لپاره مناسب دی. د راغلي حساب مواد مخکې لېږي؛ دا د مور لپاره بل کارنوم او پټنوم نه جوړوي.

د ProxyRemote د څرګندې اعتبارنامې استدلال سره proxy-chain-auth هیڅ اغیزه نه لري. د دې په تمه چې کوم پټنوم کار کوي هغه به وټاکل شي، دواړه تنظیمات یو پر بل مه اچوه؛ بلکې د اعتبارنامو سرچینه په پوهاوي سره وټاکه.

دا میکانیزمونه د پراکسي ټوپونه تصدیقوي. د هدف وېبپاڼې Authorization سرلیک بیا هم جلا تبادله ده.