Bạn đã đổi mật khẩu proxy. Một bản build vẫn còn bản sao cũ.
Theo dõi những nơi tiêu thụ thông tin xác thực trong quá trình xoay vòng mật khẩu proxy thay vì giả định rằng đăng nhập thành công trên trình duyệt sẽ cập nhật mọi dự án và tiến trình nền.
Mật khẩu mới hoạt động trên trình duyệt. Dự án A build được. Dự án B trả về 407. Proxy không nhất thiết phải chọn ngẫu nhiên: một trong các máy khách của nó có thể vẫn đang trình bày thông tin xác thực cũ.
Theo dõi nơi tiêu thụ, không chỉ tệp
Tệp thuộc tính riêng của dự án có thể khác với mặc định của người dùng. Một giá trị môi trường có thể bị chụp lại khi trình khởi chạy bắt đầu. Trình trợ giúp thông tin xác thực có thể có mục lưu trữ riêng. Không mục nào được cập nhật chỉ vì một ứng dụng khác đã chấp nhận mật khẩu mới.
Lập danh sách ngắn những nơi thực sự dùng tài khoản: công cụ tương tác, dịch vụ build, tác vụ theo lịch và máy khách ứng dụng. Với mỗi mục, ghi lại giá trị đến từ đâu và được đọc khi nào. Giữ bản thân giá trị ngoài danh sách.
So sánh tiến trình thất bại với tiến trình đang chạy
Kiểm tra tài khoản, thư mục làm việc, cấu hình đã chọn và nguồn thông tin xác thực. Hai dự án có phụ thuộc tương tự có thể dùng các tệp cục bộ khác nhau. Một tác nhân chạy lâu có thể giữ dữ liệu đầu vào từ trước khi xoay vòng ngay cả sau khi terminal mới nhìn thấy môi trường đã cập nhật.
Chỉ dùng khởi động lại có chủ đích hoặc làm mới cấu hình có tài liệu ở nơi máy khách đó cần. Khởi động lại mọi thứ cùng lúc sẽ che mất máy khách nào đã cũ và có thể làm gián đoạn công việc không liên quan.
Đừng nhầm làm mới máy khách với thu hồi
Cập nhật máy khách và làm cho thông tin xác thực cũ không dùng được là hai thao tác riêng biệt. Proxy có thể có bộ nhớ đệm xác thực, và một kết nối đã thiết lập có thể có vòng đời khác với tệp mật khẩu. Hãy tuân theo chính sách thu hồi của người vận hành thay vì cho rằng một yêu cầu thành công chứng minh vật liệu tài khoản cũ đã biến mất.
Với lần xoay vòng tiếp theo, hãy đưa danh sách nơi tiêu thụ vào thay đổi. Kết quả thành công là mỗi máy khách dự kiến dùng nguồn và tài khoản dự kiến, không chỉ là hộp thoại mật khẩu đóng lại trên một máy trạm.