Kan en PAC-fil dirigera bilder via en annan proxy?
Ett PAC-beslut fattas innan svaret anländer. URL-mönster är bara en routingheuristik, och webbläsare kan ta bort HTTPS-sökvägar innan skriptet utvärderas.
En PAC-fil väljer vägen innan webbläsaren tar emot svaret. Den kan inte inspektera bildens innehållstyp i svaret och sedan i efterhand välja en annan proxy.
Ett filnamn som slutar på .jpg är bara en ledtråd. Bilder kan komma från URL:er utan ändelse, och en URL som ser ut som en bild kan returnera ett feldokument.
Det finns en annan begränsning för HTTPS: webbläsare kan ta bort sökvägen och frågan innan URL:en skickas till PAC-utvärdering. En regel som letar efter /images/ får kanske aldrig den texten.
Förlita dig inte på gamla växlar som exponerade fullständiga URL:er utan att kontrollera den aktuella webbläsarens dokumenterade beteende. Sådana växlar ändrar också vilken känslig URL-information som blir synlig för routing-skriptet.
Om en kontrollerad tjänst publicerar resurser på ett eget värdnamn kan en värdnamnsbaserad policy uttrycka den avsedda vägen tydligare. Annars bör du välja en mekanism som faktiskt har den information som beslutet kräver. Ett PAC-skripts URL-indata är inte en vy av den nedladdade sidan eller dess DOM.