کیا نجی پراکسی صرف آپ کی ایپلیکیشن قبول کر سکتی ہے؟

آگے بھیجنے والی پراکسی اسناد طلب کر سکتی ہے، ماخذ نیٹ ورک محدود کر سکتی ہے اور منزل کی پالیسی لاگو کر سکتی ہے۔ لیکن یہ کنٹرول ثابت نہیں کرتے کہ کال کرنے والا ایک مخصوص قابلِ عمل پروگرام ہے۔

User-Agent یا حسبِ ضرورت ہیڈر کلائنٹ فراہم کرتا ہے اور اس کی نقل کی جا سکتی ہے۔ اس لیے درخواست میں ایپلیکیشن کا نام نجی پراکسی کا واحد دروازہ بننے کے لیے موزوں نہیں۔

ایسے رسائی کنٹرول استعمال کریں جو ظاہر کریں کہ آپ واقعی کیا تصدیق کر سکتے ہیں: مجاز اکاؤنٹ، اجازت شدہ نیٹ ورک مقام اور مطلوبہ منزلیں۔ کلائنٹ اسناد کو ایپلیکیشن کے معمول کے خفیہ انتظام کے ڈیزائن کے ذریعے محفوظ اور منسوخ کریں۔ پھر اجازت شدہ اور مسترد شدہ درخواستوں کی تصدیق کریں مطلوبہ رسائی حد کے مقابلے میں۔

حتیٰ کہ زیادہ مضبوط کلائنٹ تصدیق بھی صرف منظور شدہ کلید یا اسناد کی ملکیت ثابت کرتی ہے۔ اسے اس بات کی مطلق ضمانت کے طور پر بیان نہیں کرنا چاہیے کہ کوئی اور پروگرام وہ اسناد استعمال نہیں کر سکتا۔

اگر تقاضا منظم آلات یا ایپلیکیشنز کی سالمیت نافذ کرنا ہے تو اسے اضافی نظام تقاضا قرار دیں۔ اس کا وعدہ Squid ہیڈر قاعدے سے نہ کریں جو صرف وہ متن پہچانتا ہے جو کال کرنے والے نے خود بھیجنے کے لیے چنا۔