인증 중에 만 SSL을 사용할 수 있습니까?

Question

기본 인증 중에 SSL을 사용하는 방법이 있습니까 (예 : IIS 7). 그런 다음 어떻게 든 비 SSL 세션으로 이동합니까? 우리는 사용자가 조직 외부에서 볼 수 있도록 요청한 인트라넷 응용 프로그램을 가지고 있으므로 기본 인증 프로세스를 SSL 암호화해야하지만 세션의 나머지 부분을 암호화 할 필요가없고 속도 저하를 처리하고 싶지 않습니다.

Answer 1

기쁨 HTTP 기본 인증 (원문)는 일반 텍스트 암호를 보내는 외에, 브라우저가 으로, 서버로 전송 모든 요청을 암호를 전송을 유지하는 것입니다. 따라서 나머지 세션과는 별도로 실제 "인증 프로세스"가 없으므로 세션 전체에서 지속적으로 발생합니다.
다른 인증 유형의 경우 로그인 페이지를 자체 웹 앱과 분리하면 작동 할 수 있지만 기본적으로는 의미가 없습니다. 미안합니다.