Nega Squid Basic autentifikatsiyasi eski parolni hamon qabul qiladi?

Squid parol faylini o‘zgartirish keyingi har bir so‘rov yordamchi dasturni yana chaqirishini shart qilmaydi. Basic autentifikatsiyasida Squid muvaffaqiyatli tekshirilgan foydalanuvchi nomi va parol juftligini keshlashi mumkin.

Squid 6.13 da bu tekshiruv qancha vaqt haqiqiy hisoblanishini boshqaradigan sozlama credentialsttl deb ataladi. Masalan:

auth_param basic credentialsttl 5 minutes

Bu siyosat qiymatining namunasi, universal tavsiya emas. Uni qabul qilishingiz mumkin bo‘lgan kirishni bekor qilish kechikishi va autentifikatsiya orqa tizimingiz ko‘tara oladigan yuk asosida tanlang.

Uchta tekshiruvni ajrating

Avval faol yordamchi dastur ishlatadigan faylni tahrirlaganingizni tasdiqlang. Ishlatilmaydigan fayldagi to‘g‘ri o‘zgarish ta’sir qilmaydi. Keyin yordamchi dastur faylni o‘qiy olishi va yangi hisob ma’lumotlarini tekshirishini tekshiring. Oxirida ishlayotgan nusxa orqali yangi proksi so‘rovini sinang; unda kirish ma’lumotlari keshi va kirish qoidalari ham amal qiladi.

Yordamchi dastur va ishlayotgan proksini alohida sinang. Yordamchi dastur orqa tizim hozir nimani qabul qilishini ko‘rsatadi, Squid esa keshlangan tekshiruvni hamon qayta ishlatishi mumkin. Ma’lumotlarni almashtirganda yangisi ishlashini ham, tegishli tekshiruv muddati o‘tgach eskisi rad etilishini ham tekshiring.

Bu xatti-harakatni o‘rganishda alohida sinov hisobidan foydalaning. So‘rov, mijoz manbai va nishonni bir xil saqlang, ulashiladigan buyruq chiqishiga haqiqiy parollarni kiritmang.

Fayl tahririga suyanmay, bekor qilishni rejalashtiring

Tekshiruvning qisqaroq amal qilish muddati orqa tizim ishini oshiradi. Band xizmatda uni kamaytirishdan oldin yordamchi dasturlar quvvatini hisobga oling va haqiqiy orqa tizim bilan xatti-harakatni tekshiring. Versiyangiz va sozlamangiz uchun aniqlanmagan bo‘lsa, konfiguratsiyani qayta yuklash barcha tegishli autentifikatsiya holatlarini tozalaydi deb o‘ylamang.

Kirishni shoshilinch olib tashlash uchun hisobga yoki manbaga aniq kirish taqiqi alohida chegara berishi mumkin. Faqat parol faylidan o‘chirishga suyanmay, shu taqiqni ta’sirlangan yo‘nalishdan sinang.

Bu sozlama Basic tekshiruvining keshlanishini tasvirlaydi. Ulanishga yo‘naltirilgan autentifikatsiya sxemalarida qo‘shimcha holat bor; ularga o‘xshatish orqali bir xil bekor qilish modeli berilmasligi kerak.