Windowsi mandaadidialoog ei autendi puhverserverit iseenesest
CredUI saab kontoteavet koguda. Võrguklient peab siiski puhverserveri autentimisväljakutse läbi toetatud mehhanismi käsitlema.
Tuttav Windowsi turbeteade on kasutajaliides, mitte universaalne funktsioon „logi see rakendus puhverserverisse sisse“.
CredUI funktsioonid saavad kasutajalt mandaaditeavet koguda. Teie võrguklient peab siiski puhverserveri väljakutset tõlgendama ja konto läbi toetatava mehhanismi esitama.
WinHTTP puhul kuulub autentimise käsitlemine päringuvoo ja selle dokumenteeritud API-de juurde. 407 väljakutse erineb lähteserveri 401-st, isegi kui rakendus näitab mõlema jaoks sarnast teadet.
Otsustage, millist puhverserverit teade puudutab, käsitlege tühistamist ja piirake tagastatud mandaat selle eesmärgiga. Ärge kunagi kopeerige näidiskoodi, mis logib parooli pärast autentimispuhvri lahtipakkimist. Dialoogi teksti tagastamise näitamine ei ole põhjus selle teksti printimiseks.
Integreeritud autentimine võib hõlmata teistsugust mandaadi esitust ja protsessi identiteeti. Ärge eeldage, et iga meetod taandub kasutajanime ja parooli puhverserveri URL-i sisestamisele.
Kasulik piir on selge: teade hangib kasutaja sisendi, võrgu-API teeb autentimisvahetuse ja puhverserver otsustab, kas selle vastu võtta.