کادر اعتبارنامه ویندوز خودش پروکسی را احراز هویت نمی‌کند

اعلان آشنای امنیت ویندوز یک رابط کاربری است، نه تابعی همگانی برای «ورود این برنامه به پروکسی».

توابع CredUI می‌توانند اطلاعات اعتبارنامه را از کاربر جمع کنند. کلاینت شبکه شما همچنان باید چالش پروکسی را تفسیر کند و حساب را با سازوکاری که پشتیبانی می‌کند ارائه دهد.

در WinHTTP، مدیریت احراز هویت به جریان درخواست و APIهای مستندشده آن تعلق دارد. چالش 407 با 401 سرور مبدأ متفاوت است، حتی اگر برنامه برای هر دو اعلانی مشابه نشان دهد.

مشخص کنید اعلان به کدام پروکسی مربوط است، لغو را مدیریت کنید و اعتبارنامه بازگشتی را به همان هدف محدود کنید. هرگز کد نمونه‌ای را که پس از باز کردن بافر احراز هویت رمز عبور را ثبت می‌کند کپی نکنید. نشان دادن اینکه کادر متنی برگردانده دلیل چاپ آن متن نیست.

احراز هویت یکپارچه می‌تواند بازنمایی متفاوتی از اعتبارنامه و هویت فرایند را در بر بگیرد. فرض نکنید هر روش به درج نام کاربری و رمز عبور در نشانی پروکسی خلاصه می‌شود.

مرز مفید روشن است: اعلان ورودی کاربر را می‌گیرد، API شبکه تبادل احراز هویت را انجام می‌دهد و پروکسی تصمیم می‌گیرد آن را بپذیرد یا نه.