Patikrinkite Windows curl dėl SSPI prieš naudodami vietinius tarpinio serverio kredencialus

Paklauskite tikrojo užduoties vykdomojo failo apie jo funkcijų ataskaitą:

curl.exe --version

NTLM nurodo autentifikavimo metodą. SSPI integruojasi su Windows saugos priemonėmis. Windows rinkiniui su SSPI ir NTLM tarpiniam serveriui dokumentuota dabartinio konteksto forma yra:

curl.exe --proxy http://proxy.example.net:8080 --proxy-ntlm --proxy-user : https://service.example.net/

Vienas dvitaškis parenka kredencialus iš dabartinės aplinkos; tai nėra tuščio aiškaus slaptažodžio receptas kiekvienam rinkiniui. Tarpinis serveris turi pasiūlyti pasirinktą metodą ir priimti tą tapatybę. Jei mainai vis tiek nepavyksta, tame maršrute stebėkite NTLM iššūkio eigą.

Išlaikykite proceso paskyrą palyginime. Suplanuota užduotis arba paslauga turi kitokį saugos kontekstą nei naršyklės darbalaukio naudotojas.

Naudokite praneštas galimybes, o ne seną fiksuotos versijos rekomendaciją. TLS pagrindas ir HTTPS tarpinio serverio palaikymas išlieka atskiromis funkcijomis, kai tų ryšių reikia.