Preverjanje pristnosti HTTP Basic prek posredniškega strežnika s praznim geslom
Prepoznajte ločilo praznega gesla, ko nadrejeni posredniški strežnik uporablja ključ API kot uporabniško ime Basic.
V login=API_KEY: lahko zadnje dvopičje pomeni, da je geslo prazno. Poverilnice HTTP Basic sestavljajo uporabniško ime, dvopičje in geslo. Ko storitev navede ključ API kot uporabniško ime s praznim geslom, je par API_KEY:; dvopičje ni del ključa računa.
Držite se pogodbe storitve s to razlago. Druga storitev lahko žeton vstavi v polje za geslo ali uporabi drug mehanizem preverjanja pristnosti. Samo dvopičje na koncu ne more določiti, kaj pričakuje njen strežnik.
Tudi sintaksa prijave cache_peer v Squidu se razlikuje od sintakse uporabniških podatkov v naslovu URL posredniškega strežnika. Rezervirani znaki lahko v enem vmesniku zahtevajo kodiranje URL, v drugem pa drugačno citiranje; ohranite pravila dejanske nastavitve.
TLS do nadrejenega posredniškega strežnika je ločena izbira. Sprememba tega prenosa ne spremeni para poverilnic Basic in ne odloči, ali ciljno spletišče uporablja HTTPS.