Testimi i kredencialeve të proxy: suksesi i kërkesës kundrejt validimit të freskët

Një kërkesë që kalon me sukses përmes një proxy dëshmon se ai operacion ishte i lejuar. Mund të mos dëshmojë se fjalëkalimi u kontrollua sërish: destinacioni mund të jetë i përjashtuar ose lidhja tashmë e autentikuar.

Për një kontroll operacioni, përdorni pikën tuaj fundore të kontrolluar me një përgjigje të vogël të njohur dhe një politikë aksesi që llogaria duhet të përmbushë:

curl --proxy http://proxy.example:8080   --proxy-anyauth --proxy-user 'USER:PROXY_PASSWORD'   https://probe.example/status

Pika fundore dhe llogaria janë zëvendësues. Këto janë kredenciale ndërmjetëse, të ndara nga çdo hyrje në destinacion.

Mbajini së bashku fazën e përgjigjes dhe sfidën. Një 407 mund të nisë ose të vazhdojë negociatat, të raportojë metoda të pambështetura ose të refuzojë një llogari. Një 403 mund të tregojë refuzim sipas politikës, dhe një gabim i mëvonshëm i faqes mund të pasojë një hyrje të suksesshme përmes proxyt.

Për validim të freskët të llogarisë, përdorni kontrollin e llogarisë të mbështetur nga operatori ose regjistrat e identitetit të autentikuar. Në proxyn tuaj, provat e backend-it mund të dallojnë validimin real nga një kërkesë e lejuar në mënyrë anonime. Gjatë ndryshimeve të fjalëkalimit, përfshini dritaren e validimit në cache kur vendosni nëse kredenciali i vjetër duhej të kishte pushuar së funksionuari. Për Squid 6.13 Basic, credentialsttl kontrollon një dritare cache validimi.