关于squid代理中权限配置的问题，没有弄明白

colyli

小弟今天作试验，尝试使用squid做www代理的时候，按照课本上的试验，还算顺利，但是有一个地方没有弄明白。就是我做了一个限制用户访问某些网址的设置，但是必须把http_access deny那一行放到http_access allow那一行的前面，限制才会生效，否则就不会生效。

这是为什么呢？因为我对squid的认证机制没有什么理解，而书上再做这个联系的时候，还专门问了一下，我又不知道，所以就问问各位朋友们了。

请多多指教，非常感谢！

TEMP2

允许与拒绝访问是按顺序的，第一个找到的符合规则的设定生效，，
不会再向下查找，，例如要把允许访问的规则，写在DENY ALL之前，，