|Awtentikazzjoni tal-proxy integrata: kontijiet tas-servizz u impersonazzjoni
|Eżamina l-kuntest tas-sigurtà wara l-awtentikazzjoni tal-proxy integrata meta l-istess applikazzjoni taħdem b'mod interattiv iżda tfalli bħala servizz tal-web jew proċess skedat.
“Uża l-kredenzjali tal-Windows tiegħi” teħtieġ suġġett. Fi programm tad-desktop jista' jkun il-persuna li tmexxih. F'servizz jista' jkun il-kont tas-servizz. F'applikazzjoni tal-web, il-login li jirnexxi ta' viżitatur ma jissostitwixxix awtomatikament il-kuntest tas-sigurtà tat-talba li toħroġ.
Dan jispjega għaliex browser u kodiċi fuq in-naħa tas-server fuq l-istess magna jistgħu jirċievu riżultati differenti minn proxy b'awtentikazzjoni integrata. Jistgħu qed jippreżentaw identitajiet differenti.
Semmi l-identitajiet qabel ma tbiddel il-kodiċi
- Il-persuna li daħlet fil-browser tad-desktop.
- Il-kont li jospita l-proċess tal-applikazzjoni.
- Kwalunkwe identità impersonata attiva għall-operazzjoni li toħroġ.
- Il-kont li l-proxy fil-fatt aċċetta jew irrifjuta.
Fil-mogħdijiet tal-awtentikazzjoni integrata appoġġjati mill-.NET, DefaultCredentials jikkonċerna l-kuntest tas-sigurtà attwali. Mhuwiex alias globali għal kull min fetaħ paġna fuq magna oħra.
Jekk il-prodott jaġixxi deliberatament bħala utent, l-impersonazzjoni u kwalunkwe rekwiżit ta' delega tan-netwerk jeħtieġu d-disinn appoġġjat tagħhom stess. Ix-xegħil ta' swiċċ ġeneriku tal-użu ta' kredenzjali awtomatika ma jistabbilixxix dan id-disinn. Bil-maqlub, xogħol fl-isfond maħsub biex jaħdem bħala identità ta' servizz m'għandux jiddependi minn xi ħadd li jiftaħ browser l-ewwel.
Qabbel it-tnedija interattiva u dik skjerata wara li tneħħi s-sigrieti: kuntest tal-kont, endpoint tal-proxy, metodu mħabbar u identità miċħuda. Evita li tikkopja password tad-desktop fl-applikazzjoni biss għax għamlet talba waħda ta' darba tirnexxi. Ikkonfigura l-kont li l-applikazzjoni għandha tuża, imbagħad żomm dik is-sjieda viżibbli fir-rekord tal-iskjerament.