主页 / computer / 问题 / 1846571
Accepted
Alexis Wilke
Asked: 2024-06-21 07:52:40 +0800 CST

我对用作代理并使用 BasicAuth 设置的 Squid 的请求中有 50% 收到 407，而另一半则按预期工作。为什么？

  • 772

我有一个 Java 应用程序需要 ping 第三方网站。为了更安全，我使用 Squid 作为代理：

+-----------+     +-------------+     +--------------------+
| Java App. |---->| Squid Proxy |---->| Third party server |
+-----------+     +-------------+     +--------------------+

系统似乎按预期运行，但当我查看 Squid 代理日志时，我看到大量 407 错误。这是正常的吗？比例似乎接近 50/50（200 比 407 多一点）。我想知道 Java 代理代码是否并不总是发送凭据，这可以解释这么多 407 错误。

Java 代码使用RequestBuilder如下：

import org.asynchttpclient.AsyncHttpClient;
import org.asynchttpclient.Realm;
import org.asynchttpclient.Request;
import org.asynchttpclient.RequestBuilder;
import org.asynchttpclient.proxy.ProxyServer;
import org.asynchttpclient.proxy.ProxyType;

[...]

private final AsyncHttpClient asyncHttpClient;

[...]

var reqBuilder = new RequestBuilder(GET);
reqBuilder.setUrl(url);
var realm = new Realm.Builder(proxyUser, proxySecret)
              .setScheme(Realm.AuthScheme.BASIC);
var proxy = new ProxyServer.Builder(proxyHost, proxyPort)
             .setSecuredPort(proxyPort)
             .setProxyType(ProxyType.HTTP)
             .setRealm(realm));
reqBuilder.setProxyServer(proxy);
Request request = reqBuilder.build();
return asyncHttpClient
    .executeRequest(request)
    .toCompletableFuture()
    .handle(
        (r, t) -> {
          return (Response) Response.ok();
        });

_ 注意：我删除了错误处理以使代码看起来简单明了。_

最后，Squid 配置包含以下有关基本身份验证的行：

auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/squid.htpasswd
auth_param basic realm proxy
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

您觉得我的设置有什么问题吗？

proxy

1 个回答

  1. Best Answer

    我实际上发现 Realm 的 Java 实现将其称为非抢占式与抢占式。前者出于谨慎考虑不会发送任何凭据。

    为了避免所有这些 407 和双重 GET 请求，我想要的是使用抢占式。由于这是在 LAN 上，所以它是安全的。这是一行额外的代码：

      var realm = new Realm.Builder(proxyUser, proxySecret)
              .setScheme(Realm.AuthScheme.BASIC)
              .setUsePreemptiveAuth(true);  // ← add this one line

    我无需更改 Squid 配置文件中的任何内容。默认设置即可。

    • 0

相关问题