پروکسی‌ها نقشی مهم در انتقال اطلاعات و بهبود امنیت شبکه دارند. اما آیا تا به حال فکر کرده‌اید چطور پروکسی‌ها هویت کاربر را تشخیص می‌دهند؟ یکی از روش‌های این کار، استفاده از سرنخ‌هایی به نام `Proxy-Authentication-Info` است. در این مقاله به شکلی ساده و روان، به شما توضیح خواهیم داد این فرآیند چگونه کار می‌کند و چرا مهم است.
ابتدا باید بدانید پروکسی یک سرویس میانجی بین شما و سرور هدف است. برای این که پروکسی‌ها مطمئن باشند که شما کاربر واقعی و مجاز هستید، از مکانیسم‌هایی براساس استانداردهایی مانند RFC 9110 استفاده می‌کنند. شاید از خودتان بپرسید این استانداردها چطور کار می‌کنند؟ بیایید با هم بررسی کنیم.
مفهوم اصلی در پروسه احراز هویت پروکسی، فراهم کردن یک سری اطلاعات پس‌زمینه است که به سرور پروکسی اجازه می‌دهد صحت و اعتبار شما را بررسی کند. اگر اطلاعات ارائه شده درست باشد، به شما اجازه دسترسی می‌دهد، در غیر این صورت درخواست شما رد می‌شود.
استفاده از `Proxy-Authentication-Info` یک روش کارآمد برای احراز هویت است که می‌تواند اطلاعاتی مانند توکن‌ها یا کلیدهای رمزنگاری را شامل شود. به این ترتیب، در هر مرحله از ارتباط اینترنتی، سطح بالاتری از امنیت و محافظت از داده‌ها برقرار می‌شود.
حال که با اساس و فلسفه این مفهوم آشنا شدید، بیایید یک نمونه کد را با هم بررسی کنیم تا بهتر درک کنیم.
GET /resource HTTP/1.1
Host: example.com
Proxy-Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l
Proxy-Authentication-Info: nextnonce="dcd98b7102dd2f0e8b11d0f600bfb0c093"
بررسی خط به خط کد:
GET /resource HTTP/1.1
این خط درخواست HTTP برای دسترسی به منبعی در سرور را نشان می‌دهد.
Host: example.com
نام دامنه سرور مقصد است که درخواست به آن ارسال می‌شود.
Proxy-Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l
اعتبارسنجی پایه‌ای که به سرور پروکسی ارسال می‌شود تا کاربر مجاز شناخته شود.
Proxy-Authentication-Info: nextnonce="dcd98b7102dd2f0e8b11d0f600bfb0c093"
یک مهر یا توکن که برای پرداختن اطلاعات احراز هویت در ارتباطات آینده استفاده می‌شود.