Pre autentifikáciu Negotiate v curl použite názov hostiteľa proxy
Pri diagnostike prihlásenia Negotiate zachovajte registrovanú identitu služby proxy a nepovažujte IP adresu za rovnocenný názov.
Použite názov proxy určený pre nasadenie Negotiate. TCP spojenie s jeho IP adresou nepotvrdzuje, že sa vyžiada tá istá identita autentifikácie.
curl --proxy http://proxy.example:3128 --proxy-negotiate --proxy-user : --noproxy '' --connect-timeout 5 --max-time 20 https://example.com/Nahraďte názov hostiteľa proxy schváleným názvom služby. Vyberie sa tým proxy Negotiate s použitím dostupného usporiadania prihlasovacích údajov platformy; nevytvára sa doménové prihlásenie ani sa nezískavajú lístky z nedostupnej autentifikačnej služby.
V nasadení, ktoré očakáva HTTP/proxy.example, môže IP alebo iný alias zmeniť požadovanú identitu služby. Niektoré prostredia výslovne podporujú iné pomenovanie, preto zachovajte nakonfigurovanú identitu namiesto vyhlásenia, že autentifikácia cez IP je vždy nemožná.
Skontrolujte skutočný binárny súbor curl a prostredie účtu. Podpora GSSAPI alebo SSPI závisí od platformy a zostavy. Ak nasadenie vyžaduje konkrétny komponent služby, použite voľbu názvu služby proxy v curl podľa registrovanej konfigurácie; hádanie názvov môže chybu iba presunúť.
Negotiate je samotný štítok vyjednávania mechanizmu. Jeho prítomnosť sama neurčuje, ktorý základný mechanizmus bol vybraný. Keď je rozdiel dôležitý, použite autorizovanú diagnostiku klienta/servera a lístky a tokeny držte mimo zdieľaných správ.