Squid s NTLM kontra Sun JVM a mojebanka.cz?

[Michal Dobes]

Libor Chocholaty napsal(a):
>> Problem je v tom, ze squid (aspon verze 2.5) neni HTTP/1.1, vsechny
>> jim posilane hlasky maji HTTP/1.0, proto klienti nemuzou predpokladat,
>> ze spojeni bude trvale, pokud si to vyslovne nevyzadaji pres keep-alive.
> 
> Hloupy je, ze ve standardu HTTP/1.0 neni "Connection: keep-alive", je to 
> jen vice ci mene rozsirena praktika.

Ano, "Connection: keep-alive" neni v HTTP/1.0 (RFC1945), ale nejak se
ta praktika rozsirila a byla pak popsana v HTTP/1.1 jako pouzivane
rozsireni pro HTTP/1.0 (v RFC2068 asi nejdrive, dneska ja aktualni
RFC2616?).

>> Takze z toho vseho mi vychazi, ze by tam ten Sun JDK tu hlavicku
>> mel davat? :-))
> 
> Podle toho asi jo.

Hlavicka "Proxy-Connection: keep-alive" neni nikde popsana,
ale MS ji dle KB vyzaduje, takze by ji spravne asi vkladat mel.
Hlavicku "Connection: keep-alive" by dle RFC2068 klient nemel
vkladat, jestli-ze ma v ceste proxy server s podporou jen HTTP/1.0.

> Hlavne, kdyz plni ukol, ktery ma. :-)

Tak nejak, ted dalsi problemek s Nasa World Wind (v1.3.3.29687),
opet to ma nejaky vlastni nazor na NTLM. Do prvni vyzvy nevklada
jmeno pocitace a domeny. Do treti neda domenu. Nejak se to te
aplikaci neda rozumne vnutit.
Boze, proc uz IBM nevyrabi model M1? To snad bylo to nejlepsi,
co kdy delala na reseni problemu s uzivateli. :-))

Ja snad to NTLM hodim pod stul a pustim digest, ale ten je na
tom u klientu snad jeste hure, nez NTLM. :-(

	M.
------------- další část ---------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 3212 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://www.linux.cz/pipermail/linux/attachments/20051214/16aca348/attachment.bin>