Nechajte Tinyproxy overiť sa voči nadradenej proxy
Použite syntax prihlasovacích údajov upstream v Tinyproxy namiesto ručného pridávania opakovane použiteľnej hlavičky Proxy-Authorization.
Upstream http proxyuser:[email protected]:8080Tento tvar prihlasovacích údajov upstream používajte iba na podporovanej nainštalovanej verzii Tinyproxy, nahraďte ukážkové tajomstvo a chráňte jeho konfiguráciu.
BasicAuth overuje klientov Tinyproxy. Účet upstream overuje Tinyproxy voči nadradenej proxy. Ani jedno nenahrádza druhé a prihlásenie k nadradenej proxy neoprávňuje ľubovoľných volajúcich miestneho listenera.
Pridanie Proxy-Authorization cez AddHeader je krehká náhrada: podľa dokumentácie táto funkcia odchádzajúcich hlavičiek nefunguje pri HTTPS rovnako. Hodnota Base64 Basic zostáva použiteľným zakódovaným údajom, nie hashom hesla.
Prispôsobte sa metóde overovania, ktorú nadradená proxy podporuje. Skopírovaná hlavička Basic nemôže vyjednať inú schému. Pri zlyhaní určite, ktorý skok vrátil 407, skôr než zmeníte účet.