ہر HTTP توثیقی کال بیک کے لیے اسناد کا فیصلہ اس ترتیب سے کریں:

  1. جانچیں کہ درخواست دہندہ پراکسی ہے، منزل سرور نہیں۔
  2. درخواست کرنے والے میزبان اور پورٹ کو منظور شدہ پراکسی اندراج سے ملائیں۔
  3. اس اندراج کا اکاؤنٹ واپس کریں، یا نہ ملنے والے چیلنج کے لیے کوئی اسناد نہ دیں۔

ایک غیر مشروط صارف نام/پاس ورڈ دو پراکسیوں کے اکاؤنٹس بیان نہیں کر سکتا اور انہیں کسی دوسرے وصول کنندہ کو لیک کر سکتا ہے۔

Java کے HTTP کلائنٹ بلڈر کے استعمال میں کلائنٹ سے منسلک Authenticator کو ترجیح دیں۔ JVM کا طے شدہ Authenticator دوسرے شریک کوڈ پر بھی اثر ڈالتا ہے۔

کسی بھی میزبان عرفیت کی نقشہ بندی کو من مانی نام قبول کرنے کے بجائے دانستہ طور پر متعین کریں۔ یہ HTTP نمونہ ہے؛ SOCKS ملتے جلتے میزبان نام پر بھی دوسرا نفاذی راستہ استعمال کر سکتا ہے۔

تشخیص کے لیے چیلنج کی قسم اور مماثل اکاؤنٹ شناخت کنندہ کو اس کے راز کے بغیر ریکارڈ کریں۔ یہ پاس ورڈ لاگ کیے بغیر دائرے کا فیصلہ بیان کرتا ہے۔

متعلقہ مضامین