Domeinkwalifisearre brûkersnammen yn proxy-ynloggegevens
Underskied in ûntrochsichtige akkountnamme fan API's mei aparte domeinfjilden, en foarkom it feroarjen fan in akkountidentiteit allinnich om URL-syntaksis te foldwaan.
Ien antwurd seit dat jo DOMAIN\ fuorthelje moatte. In oar seit dat jo it tafoegje moatte. Beide feroarings kinne ferkeard wêze foar jo proxy.
Der binne twa fragen: hokker identiteit de tsjinst ferwachtet, en hoe't de keazen API dy identiteit fertsjintwurdiget.
| Ynterface | Wat fêst te stellen |
|---|---|
| Ien akkountnamme-fjild | De krekte akkountsyntaksis dy't de operator akseptearret |
| In ynloggegevens-API mei in domeinfjild | Oft domein en brûkersnamme apart oanlevere wurde moatte |
| Ynloggegevens-komponinten binnen in URI | Hoe't de bedoelde wearden foar dat kontener kodearre wurde moatte |
Bygelyks, .NET biedt in NetworkCredential-konstruktor mei aparte arguminten foar brûkersnamme, wachtwurd en domein. In domein sûnder ûnderskied yn twa fjilden pleatse is gjin draachber manier om yntegrearre ferifikaasje te konfigurearjen.
Basic-ferifikaasje is in oar gefal: de tsjinner ynterpretearret de oanlevere akkounttekst neffens syn eigen belied. Op itselde netwurk wêze bewiist net dat in domeinprefix ymplisyt is. Ek is in domeinkwalifisearre namme net automatysk in oar ferifikaasjeprotokol.
URL-escaping moat it bedoelde akkount behâlde ynstee fan it te feroarjen. In efteroer skraste streep yn in string fan 'e boarnetaal, in efteroer skraste streep yn in akkountnamme en syn persintaazje-kodearre foarstelling binnen in URI binne aparte lagen.
Krij de akseptearre identiteitsfoarm en it skema fan 'e operator, en brûk dan de oerienkommende ynloggegevensynterface. It willekeurich wikseljen tusken in koarte namme, in domeinnamme en in e-maillyknamme leveret swak bewiis oer de oarspronklike 407.