Tek bir sayfa yükleniyor ama proxy oturum açma kutuları peş peşe geliyor
Bir sayfa yinelenen kimlik doğrulama istemleri ürettiğinde başarısız kaynak isteklerini ve proxy yollarını izleyin.
Bir sayfa birden fazla istek yapar. İlk proxy oturum açma kutusunu yanıtlamak, betiklerin, görsellerin veya canlı bağlantıların başka yollara sapmasına ve başka meydan okumalar almasına yol açabilir.
- Başarısız olan kaynağı bulun. Hedefini, seçilen proxy’yi ve 407 meydan okumasını kaydedin. Aynı alanları başarılı olan bir kaynakla karşılaştırın; yalnızca ana sayfanın URL’si yeterli değildir.
- Ortak farkı arayın. Hatalar tek bir kaynak sunucusunu, ayrı HTTP/HTTPS yollarını, bir uzantıyı veya bir PAC kararını izleyebilir. Bir uç noktanın kabul ettiği oturum açma, diğerinin kabul edeceğini kanıtlamaz. Kimlik doğrulama önbelleğe alması da meydan okumaya, kimliğe ve yol kapsamına bağlıdır.
- Belirlenen alışverişi onarın. Yolu, hesabı veya desteklenen kimlik doğrulama davranışını düzeltin, ardından hem sayfa davranışını hem de kaynak sonuçlarını inceleyin.
Aynı parolayı tekrar tekrar yazmak, o kapsam bilinene kadar çok az kanıt sağlar. WebSockets’i devre dışı bırakmak, betikleri engellemek veya uzantıları değiştirmek gibi erken tarayıcı çözümleri kutuyu tetikleyen isteği kaldırabilir, ama gerekli bir özelliği de kaldırabilir.
İstenmeyen bir kaynağı engellemek bilinçli bir ilke kararı olabilir. Bu sonucu, kimlik doğrulamanın artık çalıştığının kanıtı olarak değil, engelleme olarak tanımlayın. Gereken gerçek zamanlı bağlantısı eksik sessiz bir sayfa, amaçlanan yolları kullanan çalışan bir sayfayla aynı sonuca ulaşmamıştır.