NTLM (NT LAN Manager) - это набор протоколов безопасности Microsoft, обеспечивающий аутентификацию, целостность и конфиденциальность для пользователей.
2 ответа

AFNetworking NTLM Аутентификация?

Я бьюсь головой, пытаясь заставить AFNetworking работать, так как это мое первое приложение, которое имело дело с клиент-сервером, где я пытаюсь получить JSON с HTTPS-сервера, который требует имя пользователя / пароль. Я немного подключил его к прил…
0 ответов

OWASP ZAP - неправильный порядок вызова NTLM - Непоследовательное ответное сообщение NTLM

Мне нужна помощь с настройкой аутентификации NTLM. В настоящее время я тестирую веб-приложение AJAX с использованием OWASP ZAP. Приложение доступно через HTTPS и имеет включенную аутентификацию NTLM. Когда я запускаю сканирование, ZAP не сохраняет п…
17 июл '18 в 13:08
2 ответа

NTLM вместо Kerberos с Chrome версии 69 при использовании псевдонима в URL

После обновления до версии 69.0.3497.81 аутентификация kerberos в нашем приложении больше не работает. Я не осваиваю процесс аутентификации, но кажется, что Chrome использует NTLM вместо Kerberos для аутентификации. Для доступа к нашему приложению и…
06 сен '18 в 05:26
1 ответ

Включение NTLM в Firefox не работает

Я пытался заставить NTLM работать на Firefox, но ни один из вариантов не работает для меня. Все они указывают на настройки: . Сеть * - URIs настройка: network.automatic-ntlm-auth.allow-proxies, network.automatic-ntlm-auth.allow-non-fqdn, network.aut…
1 ответ

Использование веб-службы.NET в Perl с проверкой подлинности NTLM

Я пытаюсь вызвать веб-службу.NET SOAP из сценария Perl следующим образом. #!/usr/bin/perl -w use strict; use SOAP::Lite 'trace', 'debug'; use Authen::NTLM; use Data::Dumper; my $user = '\\username'; my $pass = 'password'; my $host = 'host.example.co…
25 авг '12 в 15:31
2 ответа

Проверка подлинности NTLM v1 работает только с Fiddler2, но не без

Я выдернул свои волосы сегодня с этой проблемой. Я разрабатывал собственное приложение, которое выполняет последовательность HTTP GET и POST для заполнения ряда веб-форм. Код работает нормально, когда я запускаю fiddler2 - инструмент, который я испо…
07 ноя '11 в 17:52
2 ответа

Проверка подлинности NTLM завершается неудачно ТОЛЬКО с IE на сервере приложений 2k8 за обратным прокси-сервером IIS7 2k8

Я занимаюсь разработкой приложения ASP.NET для сайта интрасети, использующего Windows/NTLM/WIA/ любую другую аутентификацию. Приложение размещено на сервере Windows 2k8, но доступ к нему осуществляется через обратный прокси-сервер с использованием I…
28 май '10 в 14:51
1 ответ

Контекст ASP.NET HTTP Keep-Alive Connection

Я работаю над заменой интеграции аутентификации Windows в приложении ASP.NET, обрабатывая аутентификацию NTLM вручную. Проверка подлинности NTLM не является проблемой, у меня есть полная реализация модуля NTSP SSPI с открытым исходным кодом ( https:…
17 июн '14 в 23:46
1 ответ

Как просмотреть вызов NTLM в Network View?

В инструментах chrome dev как увидеть все элементы запроса, в частности работу задачи Ntlm? Ex. Если я выполняю GET для URL-адреса, и сервер выдает запрос NTLM, появляется несколько запросов и ответов - первоначальный вызов, ответ на него и повторны…
29 янв '15 в 17:44
2 ответа

Разница в производительности Kerberos против NTLM

Я понимаю, что Kerberos имеет лучшую производительность, чем NTLM. Но есть ли у кого-нибудь какие-либо цифры или опыт того, насколько он лучше?
09 мар '11 в 10:09
0 ответов

Python запрашивает NTLM без пароля

Я пытаюсь получить доступ к веб-сайту, использующему проверку подлинности NTLM. Я успешно смог извлечь контент, используя библиотеку запросов в сочетании с запросами-ntlm. Однако, чтобы использовать это, я должен предоставить имя пользователя и паро…
09 сен '15 в 12:11
1 ответ

NTLM и Голанг

Я недавно выучил Go и экспериментирую с net/http библиотека. Я пытался пройти аутентификацию на сайте, используя http.SetBasicAuth функционировать, но это никогда не работает. Работает нормально с cURL но не с го. Я знаю, что это как-то связано с NT…
29 июл '17 в 08:24
5 ответов

NTLM-аутентификация с использованием node.js

Мне нужно использовать node.js для связи с сервером с использованием проверки подлинности прокси NTLM. Я использовал 2 модуля: завиток узла https://github.com/jiangmiao/node-curl запрос, приходящий настоятельно рекомендуется https://github.com/mikea…
27 авг '12 в 10:51
1 ответ

Ошибка подключения к сервису WCF с хост-сервера

Это может быть глупо / не возможно. Однако я пытаюсь добиться следующего: У меня есть виртуальная машина, на которой размещены веб-службы WCF в IIS 7 на Windows Server 2008 Я использую привязку basichttp Клиентский код отлично работает на других маш…
21 фев '12 в 06:22
0 ответов

NTLM публикует нулевые параметры через Wi-Fi

Это очень странная проблема, с которой мы столкнулись. У нас есть приложение, которое использует NTLM и все работает хорошо. Однако, когда мы заходим на сайт через Wi-Fi, тогда наш почтовый звонок (angularjs) работает в первый раз: JS $http.post('/s…
06 мар '18 в 18:48
1 ответ

401 недостоверный ответ в Kerberos

Просто заметил, что при аутентификации Kerberos клиентский браузер всегда сначала получает ответ 401 (с заголовком WWW-Authenticate: Negotiate), а в следующем запросе фактический токен Kerberos отправляется для аутентификации (обрабатывается внутри …
25 янв '19 в 13:09
1 ответ

Ошибка единого входа для некоторых пользователей на свежем воздухе

У нас есть два узла в кластерной среде (Alfresco и tomcat) с промежуточной аутентификацией вместе с настроенными ldap и NTLM. Порядок протоколов: TCPIP, NETBIOS. Он работает нормально большую часть времени, но иногда и для некоторых пользователей эк…
1 ответ

JMeter NTLM, какой запрос должен быть включен?

Я использую JMeter для автоматизации сайта, который включает проверку подлинности NTLM. Я записал трафик и идентифицировал три основных запроса со следующими заголовками ответа: 1-й запрос: HTTP/1.1 401 Unauthorized WWW-Authenticate: Negotiate WWW-A…
07 июн '18 в 15:12
0 ответов

Oracle APEX проверяет аутентификацию каждой страницы - почему? и могу ли я это остановить?

Я устраняю проблему с производительностью в приложении Oracle APEX 4.2.1 и использую пользовательскую проверку подлинности NTLM. В отладке Oracle APEX я обнаружил, что для проверки связи с определенной большой группой LDAP/AD требуется 3,8 секунды. …
1 ответ

Можно ли отфильтровать результаты SolR с помощью Active Directory?

Мы используем Solr для индексации поиска по документам в нашей файловой системе. В настоящее время все пользователи могут получить доступ ко всем документам. Мы хотели бы изменить это, чтобы пользователи могли получать доступ только к некоторым доку…
13 окт '14 в 09:12