проверка подлинности Windows: переговоры, ntlm и kerberos

Question

Прежде всего, это negotiate, ntlm и kerberos три разных варианта аутентификации Windows?

IE посылает это: Authorization: Negotiate YIIFswYGKwYB ...

Firefox посылает это: Authorization: NTLM TlRMTVNTUAADAA ...

они используют разные протоколы ли? Если да, то как настроить iis 7.0, чтобы использовать только ntlm?

p.s. iis настроен на использование windows auth, но оба браузера вызывают формы входа и логин только для Firefox.

Answer 1

Технически, нет.

Практически, да.

Технически Kerberos является технологическим преемником NTLM. Но вы можете использовать либо для аутентификации с доменом/сервером Windows. Если вы выберете вариант согласования, ваш браузер будет пытаться аутентифицироваться любым способом, который иногда является NTLM.

Here is an article that explains the difference between NTLM and Negotiate.

Answer 2

Heads Up ...

Safari на прошивке (от 7 до 7.0.2, а затем 8, а также, по-видимому) has troubles with Kerberos, поэтому если у вас есть, чтобы поддержать айфоны/ы, отключить переговоры и только NTLM.