Autentificare Basic Squid și majusculele numelui de utilizator
Verificați normalizarea numelui de utilizator din autentificarea Basic și căutarea în helper înainte de a modifica parole sau nume de cont valide.
Helperul Basic al Squid poate primi un nume de utilizator cu litere mici chiar dacă clientul a trimis litere mixte. Comparați numele contului din backend cu identificatorul trimis helperului.
În configurația Basic documentată a Squid 5 până la 7, casesensitive controlează păstrarea majusculelor. Comportamentul implicit dezactivat transformă numele în litere mici.
auth_param basic casesensitive onActivați-l când backendul cere majuscule exacte, păstrând helperul, fișierul de acreditări și politica de acces preconizate.
Autorizarea trebuie să urmeze aceeași politică de denumire. Un cont păstrat ca Alex nu trebuie presupus a se potrivi cu o ACL scrisă pentru altă majusculă. Înregistrați setarea de normalizare și identificatorul contului la diagnosticarea unei nepotriviri, cu parolele excluse din jurnale.