Ist SPNEGO eine Voraussetzung für NTLM-Unterstützung?

Question

Ich habe gerade erfahren, dass eine bestimmte Anwendung, die untersucht wird, die SPNEGO-Authentifizierung nicht unterstützt. Bedeutet dies, dass Microsoft NTLM auch nicht unterstützt wird?

Hier ist ein Klappentext von the wiki page on SPNEGO, die mir die oben glauben macht, ist wahr:

“... SPNEGO die sichtbarsten Gebrauch ist in Microsofts‚HTTP Verhandeln‘ Authentifizierungserweiterung Es wurde zuerst in Internet umgesetzt. Explorer 5.01 und IIS 5.0 und bereitgestellt Single-sign-on-Funktion später als integrierte Windows-Authentifizierung vermarktet. Die Verhandlungs Untermechanismen enthalten NTLM und Kerberos, sowohl in Active Directory- verwendet ...“

Als Referenz link to the NTLM wiki

Answer 1

Nein, tut es nicht. Sicherheits-APIs unterstützen verschiedene Mechanismen, die im Voraus abgefragt werden können. Wenn SPNEGO nicht verfügbar ist dot not nee bedeutet, dass Sie NTLM nicht ausführen können. Wenn NTLM nicht verfügbar ist, wird SPNEGO definitiv nicht auf NTLM zurückgreifen, wenn Kerberos fehlschlägt.