Lăsați Tinyproxy să se autentifice la proxy-ul părinte
Folosiți sintaxa de acreditări upstream a Tinyproxy în loc să adăugați manual un antet Proxy-Authorization reutilizabil.
Upstream http proxyuser:[email protected]:8080
Folosiți această formă de acreditări upstream doar pe o versiune Tinyproxy instalată care o acceptă, înlocuind secretul exemplu și protejând configurația acestuia.
BasicAuth validează clienții Tinyproxy. Contul upstream autentifică Tinyproxy la părinte. Niciunul nu îl înlocuiește pe celălalt, iar o autentificare la părinte nu autorizează apelanți arbitrari ai listener-ului local.
Adăugarea Proxy-Authorization prin AddHeader este un substitut fragil: conform documentației, această funcție pentru antetele de ieșire nu funcționează la fel pentru HTTPS. O valoare Base64 Basic rămâne o acreditare codificată utilizabilă, nu un hash de parolă.
Aliniați-vă la metoda de autentificare acceptată de părinte. Un antet Basic copiat nu poate negocia altă schemă. În caz de eșec, identificați ce salt a returnat 407 înainte de a schimba un cont.