windows身份验证:negotiate,ntlm和kerberos

ren*_*ren 14 iis windows-authentication

首先是negotiate,ntlmkerberos三种不同的Windows身份验证实现?

IE发送此信息: Authorization: Negotiate YIIFswYGKwYB ...

Firefox发送此信息: Authorization: NTLM TlRMTVNTUAADAA ...

他们使用不同的协议吗?如果是这样,如何配置iis 7.0以便只ntlm使用?

ps iis配置为使用Windows身份验证,但两个浏览器都会抛出登录表单,登录只能成功使用firefox.

Nat*_*ice 17

从技术上讲,没有.

实际上,是的.

从技术上讲,Kerberos是NTLM的技术继承者.但您可以使用任一方法对Windows域/服务器进行身份验证.如果您选择协商,您的浏览器将尝试以任何成功的方式进行身份验证,有时是NTLM.