דאָמען-קוואַליפֿיצירטע באַניצער־נעמען אין פּראָקסי־קרעדענציאַלן
אונטערשיידט אַן אומדורכזיכטיק חשבון־נאָמען פֿון API־ס מיט באַזונדערע דאָמען־פֿעלדער, און פֿאַרמײַדט צו ענדערן אַ חשבון־אידענטיטעט בלויז צו באַפֿרידיקן די URL־סינטאַקס.
איין ענטפֿער זאָגט אַוועקצונעמען DOMAIN\. אַ צווייטער זאָגט צוצוגעבן. ביידע ענדערונגען קענען זיין פֿאַלש פֿאַר אײַער פּראָקסי.
עס זײַנען צוויי פֿראַגעס: וועלכע אידענטיטעט דער דינסט דערוואַרט, און ווי די אויסגעקליבענע API פֿאָרשטעלט די אידענטיטעט.
| צובינד | וואָס מען דאַרף באַשטימען |
|---|---|
| איין חשבון־נאָמען פֿעלד | די פּינקטלעכע חשבון־סינטאַקס וואָס דער אָפּעראַטאָר נעמט אָן |
| אַ קרעדענציאַל־API מיט אַ דאָמען־פֿעלד | צי מע דאַרף געבן דאָמען און באַניצער־נאָמען באַזונדער |
| קרעדענציאַל־טיילן אין אַ URI | ווי די געמיינטע ווערטן דאַרפן ווערן פֿאַרקאָדעט פֿאַר יענעם קאָנטענער |
למשל, .NET שטעלט צו אַ NetworkCredential־בויער מיט באַזונדערע אַרגומענטן פֿאַר באַניצער־נאָמען, פּאַראָל און דאָמען. אַרײַנשטעלן אַ דאָמען אין צוויי פֿעלדער אָן אונטערשייד איז נישט קיין איבערטראָגלעכער וועג צו פֿאַרשטעלן פֿאַרבונדענע אויטענטיפֿיקאַציע.
Basic אויטענטיפֿיקאַציע איז אַן אַנדער פֿאַל: דער סערווער טייטשט דעם געגעבענעם חשבון־טעקסט לויט זײַן אייגענער פּאָליטיק. זײַן אויף דעם זעלביקן נעצווערק באַווײַזט נישט אַז אַ דאָמען־פּרעפֿיקס איז אימפּליציט. אויך אַ דאָמען־קוואַליפֿיצירטער נאָמען איז נישט אויטאָמאַטיש אַן אַנדער אויטענטיפֿיקאַציע־פּראָטאָקאָל.
URL־עסקעפּינג דאַרף אויפֿהיטן דעם געמיינטען חשבון און נישט אים ענדערן. אַ הינטערשטער שיפּס שטריך אין אַ סטרונע פֿון דער מקור־שפּראַך, אַ הינטערשטער שיפּס שטריך אין אַ חשבון־נאָמען און זײַן פּראָצענט־פֿאַרקאָדעטע פֿאָרשטעלונג אין אַ URI זײַנען באַזונדערע שיכטן.
באַקומט ביים אָפּעראַטאָר די אָנגענומענע אידענטיטעט־פֿאָרעם און סכימה, און דערנאָך באַניצט דעם פּאַסיקן קרעדענציאַל־צובינד. אַ צופֿעליקער ווײַזל צווישן אַ קורץ נאָמען, אַ דאָמען־נאָמען און אַ נאָמען ווי אַן ע־פּאָסט שאַפֿט שוואַכע באַווײַזן וועגן דעם אָריגינעלן 407.