Pasunang Basic proxy authentication para sa kilalang endpoint
Magpasya kung kailan bagay ang pasunang Basic proxy authentication sa isang fixed na endpoint, at huwag hayaang maging patakaran ng kredensyal ang desisyong iyon para sa mga di-makatwirang ruta.
Ang client na naghihintay muna ng hamon ay naghihintay na magtanong ang proxy. Ang pasunang Basic client ay alam na ang napiling endpoint at ipinapadala ang kredensyal sa unang angkop na kahilingan nito. Maaaring maging kapaki-pakinabang ang alisin ang palitan na iyon. Desisyon pa rin ito tungkol sa kung saan napupunta ang isang password.
Kilalanin ang endpoint bago ang optimisasyon
Ang fixed na pribadong proxy na may kilalang patakaran sa authentication ay mas malinaw na kaso kaysa sa isang routing layer na maaaring pumili ng hindi pamilyar na tagapamagitan. Iugnay ang account sa inaasahang pagkakakilanlan at protocol ng proxy. Huwag bumuo ng pangkalahatang callback na sumasagot sa bawat hamon gamit ang isang password ng kumpanya.
Nagdadala ang Basic ng base64 na representasyon ng account, hindi isang naka-encrypt na patunay. Ang TLS papunta sa listener ng proxy ay hiwalay na pagpipilian ng koneksyon mula sa HTTPS session ng site. Hindi pinoprotektahan ng HTTPS tunnel ng site nang paurong ang kredensyal na Basic na ipinadala sa hindi naka-encrypt na koneksyon ng client papunta sa proxy. Ang pribadong LAN ay isang lokasyon, hindi katangian ng encryption.
Panatilihing tiyak ang mekanismo
Ang pasunang Basic ay hindi pangkalahatang shortcut para sa Digest, NTLM o Negotiate. May sariling mga pangangailangan sa palitan ang mga mekanismong iyon. Ang client na makakatuklas ng mga sinusuportahang scheme ay maaaring magsagawa ng karagdagang transaksyon nang lehitimo.
Gamitin ang proxy-authentication interface ng napiling library, pagkatapos suriin ang epektibong scheme at saklaw. Maaaring hindi kontrolin ng setting para sa preauthentication ng destinasyon ang handshake ng proxy. Ang umiiral nang authenticated na koneksyon ay maaari ring magtago kung ang isang bagong koneksyon ay magsasagawa ng hamon.
Ihambing ang buong operasyon: bilang ng palitan, oras ng pagkumpleto, kinakailangang proteksyon ng transportasyon at pag-uugali kapag nagbabago ang proxy. Kapaki-pakinabang lamang ang mas malinis na log kung ang aplikasyon ay nagpapatotoo pa rin sa inilaan na tagapamagitan at humihinto kapag hindi maitatag ang kaayusang iyon.