|Кіріктірілген прокси аутентификациясы: қызметтік тіркелгілер және біреудің атын пайдалану
|Бір қолданба интерактивті түрде жұмыс істеп, веб-қызмет немесе жоспарланған процесс ретінде сәтсіздікке ұшыраған кезде кіріктірілген прокси аутентификациясының артындағы қауіпсіздік контекстін қарастырыңыз.
«Менің Windows тіркелгі деректерімді пайдалан» деген сөзге субъект керек. Жұмыс үстелі бағдарламасында бұл оны іске қосқан адам болуы мүмкін. Қызметте бұл қызметтің тіркелгісі болуы мүмкін. Веб-қолданбада келушінің сәтті кіруі шығыс сұранысының қауіпсіздік контекстін автоматты түрде алмастырмайды.
Бұл неге бір машинадағы браузер мен сервер жағындағы код кіріктірілген аутентификациясы бар проксиден әртүрлі нәтиже алуы мүмкін екенін түсіндіреді. Олар әртүрлі сәйкестіктерді ұсынып жатқан болуы мүмкін.
Кодты өзгертудің алдында сәйкестіктерді атаңыз
- Жұмыс үстелі браузеріне кірген адам.
- Қолданба процесін орналастыратын тіркелгі.
- Шығыс операциясы үшін белсенді кез келген біреудің атын пайдаланған сәйкестік.
- Проксидің шын мәнінде қабылдаған немесе қабылдамаған тіркелгісі.
.NET қолдайтын кіріктірілген аутентификация жолдарында DefaultCredentials ағымдағы қауіпсіздік контекстіне қатысты. Ол басқа машинада бет ашқан кез келген адамға арналған ғаламдық бүркеншік ат емес.
Егер өнім әдейі пайдаланушы ретінде әрекет етсе, біреудің атын пайдалану және желілік өкілдеуге қатысты кез келген талап өзінің қолдау көрсетілетін жобасын қажет етеді. Жалпы әдепкі тіркелгі деректерін пайдалану қосқышын қосу бұл жобаны орнатпайды. Керісінше, қызметтік сәйкестік ретінде жұмыс істеуге арналған фондық тапсырма біреудің алдымен браузер ашуына тәуелді болмауы керек.
Құпияларды алып тастап, интерактивті және орналастырылған іске қосуды салыстырыңыз: тіркелгі контексті, проксидің соңғы нүктесі, жарияланған әдіс және қабылданбаған сәйкестік. Бір реттік сұраныс сәтті болғаны үшін ғана жұмыс үстелі құпия сөзін қолданбаға көшіруден аулақ болыңыз. Қолданба пайдалануға тиіс тіркелгіні конфигурациялаңыз, содан кейін бұл меншікті орналастыру жазбасында көрінетін күйде ұстаңыз.