问题标签 [ntlm]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
4 回答
5128 浏览

windows - 内网网站认证使用windows登录

我正在用 Perl 构建一个内部网站,我想让它使用 Windows 凭据进行身份验证。到目前为止,我的研究发现了很多关键字:Kerberos、LDAP、NTLM 等,但没有可靠的信息。任何人有指针或好的教程?

谢谢。

0 投票
1 回答
9936 浏览

c# - 通过 NTLM 模拟用户

我有一个具有两个安全级别的内部应用程序。面向客户端的应用程序的 FormsAuthentication 和管理界面的 NTLM 集成身份验证。

只需使用 FormsAuthentication 类的方法创建正确的 .ASPXAUTH cookie,我就可以轻松地模拟客户端。但是,到目前为止,为 NTLM 生成 HTTP 身份验证标头超出了我的范围。

当我发现这篇文章 ( http://msdn.microsoft.com/en-us/library/ms998358.aspx#paght000025_usingimpersonation ) 时,我充满了希望,但后来我意识到它只会创建一个上下文来运行代码一段时间的请求。而且我想切换我的整个会话以使服务器认为我正在使用另一个域登录。我对我的帐户拥有管理权限,所以这不是为了搞砸或窃取域密码。

甚至可能吗?谢谢。

0 投票
3 回答
28010 浏览

authentication - 没有密码的 NTLM 代理?

我使用 HTTP 代理在公司 Windows 网络(我登录)上工作。当我使用 Internet Explorer 时,它会神奇地使用代理,而无需我输入密码。某些其他程序似乎也可以管理此问题,例如 JavaWebStart 具有“使用浏览器设置”选项。

但是,当我使用 curl 或 wget 之类的脚本/程序从 http 获取内容或在我的 Java 代码中执行此操作时,我似乎需要将密码存储在某个地方,这显然不是最好的安全性。

如何以编程方式获得 Internet Explorer 的无密码访问?

我认为这是一个堆栈溢出问题,因为我是一名程序员,我需要我的程序/脚本在不输入密码的情况下工作,尽管我可以看到其他人可能认为它属于服务器故障/超级用户。

我知道 curl 中的 --proxy-ntlm 之类的设置,但这仍然需要 ntlm 用户名和密码。

0 投票
2 回答
29032 浏览

java - Java 6 NTLM 代理身份验证和 HTTPS - 有人让它工作吗?

我有一个需要访问 Web 服务的 Java 应用程序(不是小程序)。Web 服务的代理是使用 JAX-WS 生成的,并且似乎工作正常。在一种情况下,它需要通过设置为需要 NTLM 身份验证的 Web 代理服务器(实际上是 Squid 3.0)进行通信。

在 Sun 的 JRE 1.6.0_14 上运行,一切都可以正常访问 HTTP URL,无需任何更改:内置的 NTLM 身份验证器启动,一切运行顺畅。但是,如果 Web 服务 URL 是 HTTPS URL,则 Web 服务调用在 Sun 的代码深处会失败:

查看 Sun 的错误数据库会发现此类类中存在一些异常,但似乎都已修复。有没有人遇到过这样的事情?有没有人让这个工作?

0 投票
1 回答
2031 浏览

wcf - WCF 标识 NTLM Kerberos

我已经阅读了很多关于 WCF 客户端客户端端点元素的文章和文章,但我仍然有点困惑。我有一个客户端在尝试与 net tcp WCF 服务通信时出现 SSPI 错误。但是,当我将以下内容添加到配置中时,它可以正常工作

现在从我读到的内容来看,这是告诉服务使用 NTLM 而不是 Kerberos。但是,我仍然没有得到它。

有没有人有时间简单地为我解释一下。那么,这里发生了什么,关于 NTLM 和 Kerberos 差异的一些背景知识,为什么它可以与一个而不是另一个一起工作,为什么这个元素不需要值,如何配置不需要的服务它以及为什么需要它?

谢谢

0 投票
3 回答
345 浏览

tomcat - 如何在 Apache tomacat 中使用 NTLM 功能?

我想将 Windows NTLM 与 apache tomcat 一起使用。已经用过的人,请给我一些信息,我是新手。

0 投票
3 回答
11383 浏览

python - Python urllib2 HTTPS 和代理 NTLM 身份验证

一般来说,urllib2 似乎不支持带有代理身份验证的 HTTPS,更不支持 NTLM 身份验证。任何人都知道是否有针对具有 NTLM 身份验证的代理上的 HTTPS 的补丁。

问候,

洛朗

0 投票
2 回答
3242 浏览

web-services - 如何从 Oracle PL/SQL 调用具有 Kerberos(或 NTLM)身份验证的 .NET Web 服务

我们使用 sys.utl_http 包从我们的 oracle 数据库调用 .NET Web 服务。我们还使用 sys.utl_dbws 包进行了测试。

当 .NET Web 服务没有安全性时,这可以正常工作。但是,我们希望使用 sys.utl_http 或 sys.utl_dbws 来调用具有 Kerberos 或 NTLM 身份验证的 .NET Web 服务。

我们目前正在为此苦苦挣扎。关于如何解决它的任何提示?

0 投票
3 回答
995 浏览

java - acegi ntlm如何?

我有一个使用 ldap acegi-security-1.0.2.jar 的应用程序。我能够使用活动目录对用户进行身份验证。我想为我的应用程序添加 NTLM 自动登录功能。我可以知道我需要什么额外的 acegi 库来执行此操作吗?有没有关于acegi+nltm的例子?

0 投票
3 回答
22909 浏览

c# - 使用 HTTP Web 请求发送 HTTP 标头以进行 NTLM 身份验证

我想登录到一个 Sharepoint 门户,该门户会显示一个登录对话框,但使用的是 NTLM 身份验证。如何修改 C# 中的 HTTP 标头以发出成功的登录请求?我假设我需要向门户的登录部分中的页面发出 HTTPWebRequest 并在此旁边发布 HTTP 标头集合?