如何使用代理 PAC 文件自动配置用户名/密码？

Question

我有相当复杂的代理设置，其中一个代理需要用户名/密码。有没有办法配置用户名/密码，以便用户在流量重定向到这个代理时不必输入它们？至少返回PROXY username:password@server:port或PROXY http://username:password@server:port不会工作。

Answer 1

我有类似的问题，所以创建一个工具：https : //github.com/sjitech/proxy-login-automator

该工具可以创建本地代理并自动将用户/密码注入真正的代理服务器。支持PAC脚本。

Answer 2

代理自动配置文件不支持硬编码的用户名和密码。这背后也有很好的理由，因为提供对硬编码凭据的支持会打开重大的安全漏洞，因为任何人都可以轻松查看访问代理所需的凭据。

而是将代理配置为透明代理，这样您就不需要用户名和密码。您在其中一条评论中提到代理服务器位于您的 LAN 之外，这就是您需要身份验证的原因。但是，大多数代理支持基于源 IP 的规则，在这种情况下，只允许来自公司网络的请求很简单。

原始代理自动配置规范最初由 Netscape 于 1996 年起草。原始规范不再直接可用，但您仍然可以使用 The Wayback Machine 的存档副本访问它。规范没有太大变化，仍然与最初的大致相同。您会看到该规范非常简单，并且没有提供硬编码凭据。