|Integratsiyalashgan proksi autentifikatsiyasi: xizmat hisoblari va boshqa shaxsga o'xshab ko'rinish
|Bir xil ilova interaktiv ishlaganda, lekin veb-xizmat yoki rejalashtirilgan jarayon sifatida muvaffaqiyatsiz bo'lganda, integratsiyalashgan proksi autentifikatsiyasi orqasidagi xavfsizlik kontekstini o'rganing.
“Windows hisob ma’lumotlarimdan foydalan” iborasi subyektni talab qiladi. Ish stoli dasturida bu uni ishga tushiruvchi shaxs bo'lishi mumkin. Xizmatda bu xizmat hisobi bo'lishi mumkin. Veb-ilovada tashrif buyuruvchining muvaffaqiyatli kirishi chiquvchi so'rovning xavfsizlik kontekstini avtomatik ravishda almashtirmaydi.
Bu nima uchun bir xil mashinadagi brauzer va server tomonidagi kod integratsiyalashgan autentifikatsiyali proksidan turli natijalar olishi mumkinligini tushuntiradi. Ular turli shaxsiyatlarni taqdim etayotgan bo'lishi mumkin.
Kodni o'zgartirishdan oldin shaxsiyatlarni nomlang
- Ish stoli brauzeriga kirgan shaxs.
- Ilova jarayonini joylashtirgan hisob.
- Chiquvchi operatsiya uchun faol bo'lgan har qanday taqlid qilingan shaxsiyat.
- Proksi haqiqatda qabul qilgan yoki rad etgan hisob.
.NET qo'llab-quvvatlaydigan integratsiyalashgan autentifikatsiya yo'llarida DefaultCredentials joriy xavfsizlik kontekstiga tegishli. Bu boshqa mashinada sahifa ochgan har kim uchun global taxallus emas.
Agar mahsulot ataylab foydalanuvchi sifatida ishlasa, taqlid qilish va tarmoq vakilligiga oid har qanday talab o'zining qo'llab-quvvatlanadigan dizaynini talab qiladi. Umumiy standart hisob ma'lumotlaridan foydalanish kalitini yoqish bu dizaynni o'rnatmaydi. Aksincha, xizmat shaxsiyati sifatida ishlashga mo'ljallangan fon vazifasi kimningdir avval brauzer ochishiga bog'liq bo'lmasligi kerak.
Maxfiy ma'lumotlarni olib tashlab, interaktiv va joylashtirilgan ishga tushirishni solishtiring: hisob konteksti, proksi so'nggi nuqtasi, e'lon qilingan usul va rad etilgan shaxsiyat. Bir martalik so'rov muvaffaqiyatli bo'lgani uchungina ish stoli parolini ilovaga ko'chirmang. Ilova ishlatishi kerak bo'lgan hisobni sozlang, so'ngra bu egalikni joylashtirish yozuvida ko'rinadigan holatda saqlang.