sec304iis身份驗(yàn)證與許可授權(quán)工作方式(編輯修改稿)
2025-08-13 17:05 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ection: KeepAlive 6 Impersonate SecurityContext 7 SQL Login / COM+ SELECT * FROM table WHERE user=?user1? NTLM驗(yàn)證 ? 優(yōu)點(diǎn) ? 默認(rèn)配置 ? 提供自動(dòng)登錄而無(wú)需重新輸入口令 ? 缺點(diǎn) ? 只適用于 Intra–無(wú)法穿越代理服務(wù)器工作 (需要 keepalive聯(lián)接 ) ? 不支持委托 Kerberos驗(yàn)證 IIS 瀏覽器 代理服務(wù)器 SQL Server 活動(dòng)目錄 防火墻 1 1. HTTP GET HTTP/ 3 3. Kerberos Session Ticket Request 2. HTTP/ 401 Unauthorized WWWAuthenticate: Negotiate, Kerberos 2 Kerberos驗(yàn)證 IIS 瀏覽器 SQL Server 活動(dòng)目錄 1 1. HTTP GET HTTP/ 4 4. Kerberos Session Ticket Response 5 5. HTTP GET HTTP/ 2 2. HTTP/ 401 Unauthorized WWWAuthenticate: Negotiate, NTLM 6 Impersonate SecurityContext NT驗(yàn)證 6. Delegation 3 3. Kerberos Session Ticket Request Kerberos驗(yàn)證 ? 優(yōu)點(diǎn) ? 具有高安全、易擴(kuò)展、 快速等特點(diǎn) ? 支持委托 ? 缺點(diǎn) ? 有限的客戶(hù)端支持 ? 需要 IE 5以上及 Windows 2022 ? 客戶(hù)端必須能夠訪問(wèn)域控制器 ? 委托可能造成安全隱患 客戶(hù)端數(shù)字證書(shū)驗(yàn)證 IIS 瀏覽器 代理服務(wù)器 SQL Server 活動(dòng)目錄 防火墻 1 Client Hello 5 Server finish 4 Client finish Client response certificate, crypto parameters 3 2 Server Hello certificate, crypto parameters 客戶(hù)端數(shù)字證書(shū)驗(yàn)證 IIS映射 IIS 瀏覽器 SQL Server 活動(dòng)目錄 防火墻 代理服務(wù)器 1 HTTPS GET HTTP/ 4 LogonUser( “user1” , “pw”) 5 NT 驗(yàn)證 3 映射
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1