Windowsin tunnistetietovalinta ei todista välityspalvelinta itsestään
CredUI voi kerätä tilitietoja. Verkkosovelluksen on silti käsiteltävä välityspalvelimen todentamishaaste tuetulla mekanismilla.
Tuttu Windowsin suojauskehote on käyttöliittymä, ei yleinen toiminto „kirjaa tämä sovellus välityspalvelimeen“.
CredUI-toiminnot voivat kerätä tunnistetietoja käyttäjältä. Verkkosovelluksesi on silti tulkittava välityspalvelimen haaste ja toimitettava tili mekanismilla, jota se tukee.
WinHTTP:ssä todentamisen käsittely kuuluu pyyntövirtaan ja sen dokumentoituihin API-rajapintoihin. 407-haaste eroaa alkuperäispalvelimen 401:stä, vaikka sovellus näyttäisi samankaltaisen kehotteen molemmille.
Päätä, mitä välityspalvelinta kehote koskee, käsittele peruutus ja rajaa palautettu tunnistetieto tähän tarkoitukseen. Älä koskaan kopioi esimerkkikoodia, joka kirjaa salasanan lokiin todentamispuskurin purkamisen jälkeen. Sen osoittaminen, että valinta palautti tekstiä, ei ole syy tulostaa sitä tekstiä.
Integroitu todentaminen voi sisältää erilaisen tunnistetietojen esityksen ja prosessin identiteetin. Älä oleta, että jokainen menetelmä pelkistyy käyttäjätunnuksen ja salasanan lisäämiseen välityspalvelimen URL-osoitteeseen.
Hyödyllinen raja on selvä: kehote hankkii käyttäjän syötteen, verkko-API suorittaa todentamisvaihdon ja välityspalvelin päättää, hyväksytäänkö se.