先确认管理员或代理日志报告的是哪个代理主机名和账号。网站显示的旧用户名可能是它自己的、由 Cookie 支撑的会话,而不是中间代理所使用的账号。

可能来源下一步检查
仍在生效的 HTTP 身份验证会话如果已安装的版本提供“清除活动登录”功能,请使用该范围,而不只是清除缓存图片。重新打开之前先关闭所有 Firefox 进程,以排除多实例带来的不确定性。
已保存的代理凭据查找与之匹配的已保存登录项,只删除不需要的那一条。
集成身份验证检查操作系统身份和受管理的身份验证策略是否会立即再次提供该账号。

Firefox 独立的 HTTP 身份验证缓存记录在Mozilla 的问题记录中。 是否有清除界面取决于所安装的版本。清除网站 Cookie 处理的是另一个层面。

受管理的策略可能有意允许代理使用 SPNEGO 或 NTLM。这与端点地址以及普通网站密码是两回事。应当改动提供这个多余身份的机制,而不是去套用一长串无关的 about:config 开关。

如果任务需要另一个身份,请采用代理管理员支持的做法。反复清除每个网站的 Cookie 并不能证明对该账号的所有权。

相关文章