HTTP Basic аутентификација преко проксија са празном лозинком
Препознајте раздвајач празне лозинке када надређени прокси користи API кључ као Basic корисничко име.
У login=API_KEY: завршна двотачка може значити да је лозинка празна. HTTP Basic акредитиви састоје се од корисничког имена, двотачке и лозинке. Када услуга наведе API кључ као корисничко име са празном лозинком, пар је API_KEY:; двотачка није део кључа налога.
Придржавајте се уговора услуге са овим тумачењем. Друга услуга може ставити токен у поље лозинке или користити други механизам аутентификације. Сама двотачка на крају не може утврдити шта њен сервер очекује.
И синтакса пријаве cache_peer у Squid-у разликује се од синтаксе корисничких података у URL-у проксија. Резервисани знакови могу захтевати URL кодирање на једном сучељу и другачије цитирање на другом; сачувајте правила стварне поставке.
TLS према надређеном проксију је одвојен избор. Промена тог преноса не мења Basic пар акредитива нити одређује да ли одредишна веб локација користи HTTPS.