פאָרויסיקע Basic פּראָקסי־אויטענטיפֿיקאַציע פֿאַר אַ באַקאַנטן ענדפּוינט

אַ קליענט וואָס וואַרט ערשט אויף אַ אויסֿפֿאָרדערונג וואַרט ביז דער פּראָקסי פֿרעגט. אַ פֿאָרויסיקער Basic קליענט ווייסט שוין דעם אויסגעקליבענעם ענדפּוינט און שיקט די באַשטעטיקונג מיט זיין ערשטן פּאַסיקן בקשה. אַוועקצונעמען דעם אויסטויש קען זיין נוצלעך. עס בלײַבט אָבער אַ באַשלוס וווּ אַ פּאַראָל גייט.

קענט דעם ענדפּוינט פֿאַר דער אָפּטימיזאַציע

אַ פֿעסטער פּריוואַטער פּראָקסי מיט אַ באַקאַנטער אויטענטיפֿיקאַציע־פּאָליטיק איז אַ קלאָרער פֿאַל ווי אַ רוטירונג־שיכט וואָס קען אויסקלייבן אַן אומבאַקאַנטן פֿאַרמיטלער. פֿאַרבינדט דעם קאָנטאָ מיט דער דערוואַרטעטער פּראָקסי־אידענטיטעט און פּראָטאָקאָל. בויט נישט קיין אַלגעמיינעם callback וואָס ענטפֿערט אויף יעדער אויסֿפֿאָרדערונג מיט איין פֿירמע־פּאַראָל.

Basic טראָגט אַ base64־פֿאָרשטעלונג פֿונעם קאָנטאָ, נישט קיין פֿאַרשליסלען באַווײַז. TLS ביז דעם פּראָקסי־צוהערער איז אַ באַזונדערער פֿאַרבינדונג־אויסקלייב פֿון דער HTTPS־סעסיע פֿון דער וועבזײַטל. דער HTTPS־טונעל פֿון דער וועבזײַטל באַשיצט נישט צוריק־ווירקנדיק אַ Basic־באַשטעטיקונג וואָס איז געשיקט געוואָרן איבער אַ נישט פֿאַרשליסלטער קליענט־צו־פּראָקסי פֿאַרבינדונג. אַ פּריוואַט LAN איז אַן אָרט, נישט קיין אייגנשאַפֿט פֿון פֿאַרשליסלונג.

האַלט דעם מעכאַניזם ספּעציפֿיש

פֿאָרויסיקע Basic איז נישט קיין אוניװערסאַלער קורץ־וועג פֿאַר Digest, NTLM אָדער Negotiate. יענע מעכאַניזמען האָבן זייערע אייגענע אויסטויש־פֿאָדערונגען. אַ קליענט וואָס אַנטדעקט געשטיצטע סכעמעס מעג רעכטמעסיק פֿירן נאָך טראַנזאַקציעס.

ניצט די פּראָקסי־אויטענטיפֿיקאַציע־שניטלעך פֿון דער אויסגעקליבענער ביבליאָטעק, און דערנאָך פּרופֿט דעם טאַקע סכעמע און אומפֿאַנג. אַן איינשטעלונג פֿאַר פֿאָרויס־אויטענטיפֿיקאַציע פֿונעם ציל קאָנטראָלירט מעגלעך נישט דעם פּראָקסי־האַנטשאַק. אַ באַשטעטיקטער פֿאַרבינדונג וואָס עקסיסטירט שוין קען אויך באַהאַלטן צי אַ נײַער פֿאַרבינדונג וואָלט געמאַכט אַ אויסֿפֿאָרדערונג.

פֿאַרגלײַכט די גאַנצע אָפּעראַציע: צאָל אויסטוישן, פֿאַרענדיקונג־צײַט, נייטיקע טראַנספּאָרט־באַשיצונג און דאָס פֿאַרהאַלטן ווען דער פּראָקסי ענדערט זיך. אַ ריינערער לאָג איז נוצלעך נאָר אויב די אַפּליקאַציע אויטענטיפֿיצירט זיך נאָך ביי דעם געמיינטן פֿאַרמיטלער און שטעלט זיך אָפּ ווען יענער אָרדענונג קען נישט אויפֿגעשטעלט ווערן.