身份验证如何在MAPI / HTTP中工作

Question

我试图了解MAPI / HTTP协议中的身份验证如何工作。 我通读了有关protocol supports basic authentication scheme, NT LAN Manager (NTLM) Authentication Protocol, and Negotiate参考MS-OXCMAPIHTTP＃1.7的文档。

所以我已经设置了一个Outlook365帐户。 在调试（TLS会话）时，我确实看到服务器总是要求提供WWW-Authenticate: Basic Realm= 。 我确实知道这是如何工作的。 但是我看不到NTLM或Negotiate任何参考。 该文件没有提供任何一个例子。

在线搜索几乎总是徒劳无功。

我将不胜感激一些指针或更多文档或示例。

Answer 1

在企业环境中，大多数情况是带有Kerberos的SPNEGO。

Answer 2

http://www.iana.org/assignments/http-authschemes/http-authschemes.xhtml中有HTTP身份验证方案的注册表，其中包含指向规范的指针。 （是的，“ NTLM”未注册；向Microsoft投诉...）。