<div dir="ltr"><div dir="ltr"><br></div><div dir="ltr">Hello Alex and Amos,<div><br></div><div>I ran some more tests and would like to share the results.<br><br>It turned out that the following auth helper responses are equivalent:<br><font face="monospace">  OK user=user1 group=group1 group=group2<br>  OK user=user1 group=group1,group2<br>  OK user=user1 group="group1,group2"</font><br>  <br>It also turned out that using the <font face="monospace">-m</font> flag in the ACL <font face="monospace">note </font>is unnecessary: the ACL <br><font face="monospace">  acl has_group2 note group group2 </font><br>matches each of the three above responses.<br>However, the ACL<br><font face="monospace">  acl has_2groups note group group1,group2 </font><br>did not match any of them.</div><div><br></div><div>Kind regards,</div><div>    Ankor. <br></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">ср, 25 мар. 2026 г. в 06:39, Amos Jeffries <<a href="mailto:squid3@treenet.co.nz">squid3@treenet.co.nz</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 25/03/2026 04:02, Alex Rousskov wrote:<br>
> On 2026-03-24 09:33, Amos Jeffries wrote:<br>
> <br>
>> Every clt_conn_tag should be added to the client<->Squid TCP <br>
>> connection, after which every transaction on that connection should be <br>
>> able to see them.<br>
> <br>
> The above assertion is false. Squid does not (or should not) work that <br>
> way since Bug 4912 fix (i.e. 2019 commit d665de37) replaced an "always <br>
> add" with an "always overwrite" design for most[^1] annotations, <br>
> including clt_conn_tag:<br>
<br>
Doh, forgot about that. Thanks Alex.<br>
<br>
Johnathan: the helper should use the comma-separated syntax Squid <br>
outputs in the log.<br>
<br>
HTH<br>
Amos<br>
<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org" target="_blank">squid-users@lists.squid-cache.org</a><br>
<a href="https://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">https://lists.squid-cache.org/listinfo/squid-users</a><br>
</blockquote></div></div>