브라우저에 "NTLM 인증을 보내지 만 자격 증명을 가지고있는 경우에만"요청할 수 있습니까?

Question

우리는 특정 인트라넷 도메인에서 NTLM으로 인증 된 사용자와 데이터베이스에 저장하는 표준 로그인/암호 쌍으로 인증 된 사용자를 모두 지원합니다. 새로운 사용자가 등록 할 때 NTLM 자격 증명이 있는지 알면 일반 등록 양식 대신 NTLM 자격 증명을 사용하라는 메시지 만 표시됩니다.

e.e. (의사의) 같은 : 내가 한 경우

if user.has_ntlm_credentials: 
    ask ("You are known as {domain}\{username}, register in the application?") 
else: 
    show_login_password_registration_form() 

페이지를 다시 401 HTTP 코드를 전송 및 NTLM 통지를 요청, 나는 예 (사용자가 이미 인증 경우 위의 를 얻을 인트라넷에서 오는 것이며, Windows 사용). 그러나 다른 모든 사용자 브라우저에 대해서는 못생긴 인증 대화 상자가 표시되어 등록 페이지에서 어색하게 보입니다.

질문 : 이미 사용 가능한 NTLM 자격 증명이 있으면 브라우저에 요청할 수 있습니까?

Answer 1

아니오; 그러나 사용자는 Negotiate를 사용할 수 있습니다.이 경우 사용자는 인증을 위해이 시나리오에서 Active Directory 인증을 통해 기존 Kerberos 티켓이 있어야합니다. 티켓이없는 사용자에게는 프롬프트가 표시되지 않습니다.

NTLM 및 다른 인증 메커니즘 협상 : NTLM은 간단한 챌린지/응답 메커니즘이지만 협상은보다 안전하고 복잡한 Kerberos 프로토콜을 캡슐화하는 것입니다. 두 가지 방법 모두 Windows 사용자가 자신의 컴퓨터에 로그온 할 때 한 번만 인증하면되고 로그인 한 사용자 자격 증명을 사용하여 후속 네트워크 연결이 인증되는 "단일 로그온"을 허용하는 데 사용할 수 있습니다. NTLM은 워크 스테이션 설정에서 작동하지만 도메인은 Active Directory에 가입 할 때 은 만 작동합니다.