|Integréiert Proxy-Authentifikatioun: Servicekonte a Persounifikatioun
|Untersicht de Sécherheetskontext hannert der integréierter Proxy-Authentifikatioun, wann déiselwecht Applikatioun interaktiv funktionéiert an als Webservice oder geplangte Prozess feelt.
„Meng Windows-Informatiounen notzen“ brauch e Sujet. An engem Desktop-Programm kann dat d'Persoun sinn, déi en ausféiert. An engem Service kann dat de Kont vum Service sinn. An enger Webapplikatioun ersetzt d'erfollegrechent Umeldung vun engem Visiteur net automatesch de Sécherheetskontext vun der Ausgangsfuerderung.
Dat erkläert, firwat e Browser an de Serversäitecode op der selwechter Maschinn ënnerschiddlech Resultater vun engem Proxy mat integréierter Authentifikatioun kréie kënnen. Si weise vläicht ënnerschiddlech Identitéiten.
Nennt d'Identitéiten, ier dir de Code ännert
- D'Persoun, déi am Desktop-Browser agemellt ass.
- De Kont, deen den Applikatiounsprozess hostet.
- All persounifiéiert Identitéit, déi fir d'Ausgangsoperatioun aktiv ass.
- De Kont, deen de Proxy tatsächlech akzeptéiert oder refuséiert huet.
Op den ënnerstëtzten Weeër vun .NET fir integréiert Authentifikatioun betrëfft DefaultCredentials de aktuellen Sécherheetskontext. Et ass keen globale Pseudonym fir jiddereen, deen eng Säit op enger anerer Maschinn opgemaach huet.
Wa d'Produkt bewosst als Benotzer handelt, brauche Persounifikatioun an all Ufuerderunge fir Netzwierkdelegatioun hir eege ënnerstëtzt Konzeptioun. En allgemenge Schalter fir Standardinformatiounen ze notzen ze aktivéieren etabléiert déi Konzeptioun net. Ëmgekéiert sollt en Hannergrondjob, deen als Serviceidentitéit lafe soll, net dovun ofhänken, datt een als éischt e Browser opmécht.
Vergläicht den interaktiven an den déployéierten Start ouni Geheimnisser: Kontkontext, Proxy-Endpunkt, ugekënnegte Method an ofgeleent Identitéit. Vermeit et, en Desktop-Passwuert an d'Applikatioun ze kopéieren, just well et eng eenzel Fuerderung erfollegräich gemaach huet. Konfiguréiert de Kont, deen d'Applikatioun notze soll, an halt dann dës Proprietéit am Déploiementsregister sichtbar.