我的局域网上有一个Squid3代理服务器,可以将服务桥接到我的客户端。
此代理服务器是否可以存储用户用于访问特定网站的凭据?假设用户尝试登录login.example.com,他如何存储我的客户用来访问特定网站的凭据?
答案 0 :(得分:0)
不。这不可能。如果您考虑一下,并假设可以将个人会话/ Cookie存储在代理服务器上,则将带来很大的安全威胁。
但是,您可以存储的是squid.conf
TAG: authenticate_ttl
# The time a user & their credentials stay in the logged in
# user cache since their last request. When the garbage
# interval passes, all user credentials that have passed their
# TTL are removed from memory.
#Default:
# authenticate_ttl 1 hour