當 HttpClientHandler 的 UseDefaultCredentials 屬性設置為 true 時，如何實際解析請求的憑據？
[英]When the UseDefaultCredentials property of an HttpClientHandler is set to true, how do credentials actually get resolved for a request?
創建HttpClient的實例時，您可以傳遞HttpClientHandler的實例來配置您希望客戶端的行為方式。 其中一個選項是UseDefaultCredentials屬性，其目的是控制“處理程序是否隨請求發送默認憑據”。 根據我的個人經驗，此目的通常歸結為啟用對需要 NTLM 身份驗證的服務 ...
Firefox Okta 集成，設置無代理 DSSO
[英]Firefox Okta integration, setting up Agentless DSSO
我目前正在使用 Firefox 嘗試通過 Okta 設置 DSSO。我已經能夠在域上成功設置 Edge/Chrome/IE，沒有問題。 我已按照 Okta 網站上的概述設置了以下文檔，以設置 Firefox 無濟於事。 在過去的三天里，我們一直在與 Okta 專家一起進行故障排除，但沒有任何進展， ...
Javascript 中的 ntlm 身份驗證
[英]ntlm Authentication in Javascript
嘗試連接到本地服務器上托管的業務中心 web 服務。 我設法在 postman 中與 ntlm auth 建立連接。但是我無法在 javascript 中使用它。 給我一個 401。 我該如何解決這個問題？ 甚至可以在 Javascript 中進行嗎？ ...
Python 請求、Kerberos 和 NTLM
[英]Python requests, Kerberos and NTLM
我最近一直在做一個項目，我需要訪問一個 asp.net Web API 來獲取一些數據。 到目前為止，我訪問此 API 的方式是在代碼中手動設置 cookie，然后使用請求來獲取我需要的信息。 我現在的任務是自動化這個過程。 我在網絡選項卡中使用 Chrome 開發人員工具獲取 cookie。 現在 ...
ActiveMQ 是否支持 NTLM 身份驗證？
[英]Does ActiveMQ support NTLM authentication?
ActiveMQ 的新手，通過顯式搜索與配置它以使用 NTLM 相關的文檔，沒有找到 ActiveMQ 是否支持 NTLM 身份驗證的任何信息。 誰能告訴我在哪里可以找到有關 ActiveMQ 支持的身份驗證類型的任何信息？ ...
在 node.js 中獲取當前用戶 windows MicrosoftAccount
[英]Get current user windows MicrosoftAccount in node.js
在運行在 windows 機器上的 node.js cli 應用程序中，您可以使用以下命令獲取當前本地用戶：// method 1 const os = require('os') console.log(os.userInfo()) // method 2 console.log(`${pro ...
為什么 CDOSYS 向我發送帶有 56 字節響應的類型 3 消息？
[英]Why is CDOSYS sending me a type 3 message with a 56 byte response?
我有一些非常舊的代碼，我想使用 CDO.Message object。很多年前，我認為這段代碼確實有效（Windows 98？），但從 Windows XP（現在我在 Windows 10)。 我的代碼首先檢查 sResponse2.cLength，如果是 24，則執行 NTLM 計算。 如果做 ...
AcquireCredentialsHandle 返回 SEC_E_SECPKG_NOT_FOUND
[英]AcquireCredentialsHandle returns SEC_E_SECPKG_NOT_FOUND
當嘗試在 Windows 10 上檢索憑證處理程序時，無論我為安全性 package 提供什么 function，我都會收到此錯誤。Kerberos 是 Windows 系統上的默認設置，因此我嘗試進行以下調用： SEC_WINNT_AUTH_IDENTITY *ident = NULL; / ...
Docker，企業代理（使用 PX 反向代理）在 Dockerfile 中使用“apk add”添加新包時無法執行 DNS 查找
[英]Docker, Corporate Proxy (using PX Reverse Proxy) fails to do DNS lookup when adding new packages within Dockerfile with 'apk add'
我開始在公司內部使用 Docker 工作，但我的 Docker 桌面出現網絡問題。 我的系統設置是： Windows 10 企業 Docker 台式機 (4.3.2) 連接到 Inte.net 的公司代理 PX 代理 (0.5.0)作為反向代理，默認在端口 3128 上運行。 我只是嘗試按照 Do ...
賽普拉斯中的 NTLM
[英]NTLM in Cypress
我想通過 windows 身份驗證彈出窗口訪問受用戶名和密碼保護的鏈接。 我讀到這需要 Cypress 的 NTLM 插件。 我想訪問一個表單鏈接https://etc.domain.com/dirlisting/notifications在這里我想登錄： 我嘗試了此代碼，但收到以下錯誤：“ntl ...
賽普拉斯：使用 cypress-ntlm-auth 代理為 api 請求配置硬編碼用戶
[英]Cypress: configure hardcoded user for api requests with cypress-ntlm-auth proxy
我在我的 cypress 自動化項目中使用cypress-ntlm-auth插件，為我提供 windows 身份驗證（Ntlm、kerberos 等） 特別是，我將ntlmSso選項用於與我的應用程序協商。 如果服務器發送身份驗證質詢，ntlm-proxy 將使用運行測試客戶端的用戶的憑據執行 NT ...
使用 DBeaver 使用 Windows 身份驗證連接到 SQL 服務器
[英]Connect to SQL Server with Windows Authentication using DBeaver
我在 macOS Big Sur 11.6.1 上使用 Dbeaver，嘗試將 SQL 服務器與域/Windows 身份驗證（NTLM）連接，但出現錯誤； 登錄失敗。 登錄來自不受信任的域，不能與 Windows 身份驗證一起使用。 ClientConnectionId:14e96772-fd07 ...
.NET HttpClient 在使用 NTLM 協商時不會在對 IIS 的請求之間保持身份驗證
[英].NET HttpClient do not persist authentication between reqeusts to IIS when using NTLM Negotiate
賞金將在 7 天后到期。 此問題的答案有資格獲得+500聲望賞金。 Pavel正在從有信譽的來源尋找答案。 IIS 站點配置為使用 windows 身份驗證和默認選項。 客戶端使用 C# 編寫，使用單個 HttpClient 實例執行請求。 請求成功，但每個請求都會觸發 401 Challen ...
未使用 ntlm 插件為身份驗證彈出窗口輸入用戶名和密碼
[英]Username and Password not being entered for Authentication popup using ntlm plugin
我已經安裝並配置了 cypress-ntlm-auth 插件，以便在測試站點上輸入登錄彈出窗口的用戶名和密碼。 我最初收到 401 Unauthorized 錯誤，但不再收到此錯誤，並且在運行 npx cypress-ntlm open 然后在 Cypress UI 中運行測試時，可以看到登錄彈出窗 ...
Python 3.8 中的 MD4 hashlib 支持
[英]MD4 hashlib support in Python 3.8
我正在嘗試為使用 NTLM 身份驗證的服務器實現 soap 客戶端。 我使用的庫（依賴於ntlm-auth 的requests-ntlm2）通過標准庫的hashlib 實現了位於NTLM 協議核心的MD4 算法。 雖然 hashlib 似乎支持 MD4： 我系統中的 openssl 庫也是如此： 當 ...
如何在法拉第中為 NTLM 設置授權頭
[英]How to set up the authorization header for NTLM in Faraday
我使用 Faraday Ruby 庫，但不明白如何為 NTLM 設置授權標頭。 是否可以 ？ ...
QAF：使用 NTLM 請求運行腳本時出現“401 未經授權：訪問被拒絕”
[英]QAF: '401 Unauthorized: Access is denied' when running script with NTLM request
我已經實現了 NTLMAuthClient 類 rest.client.impl=com.qmetry.qaf.automation.ws.client.NTLMAuthClient 進入項目屬性，但仍然出現上述錯誤。 這是我正在使用的 JSON 請求模板，我不確定該結構是否是導致錯誤的 ...
從 NTLM 消息中獲取域信息
[英]Getting domain information from NTLM message
我在 Chrome/Windows/Active Directory/Node.js 中使用 NTLM 來登錄網頁。 它有效，但我對 NTLM 消息中的響應數據有疑問，RFC或我能找到的唯一“rfc”類型的東西似乎沒有涵蓋。 使用express-ntlm這個 package 正確地提取了用戶名、工作 ...
使用 Kerberos 進行 RDP
[英]Using Kerberos for RDP
我們正在為通過 GPO 的入站和出站流量在我們的環境中關閉 NTLM。 在我們的實驗室測試中，我們在遠程主機上阻止入站 NTLM 時遇到了以下問題： 通過跨林阻止入站 NTLM 的遠程主機 RDP 生成 CredSSP 錯誤消息。 將加密 Oracle 補救設置為緩解或易受攻擊作為解決方法不起作用 ...
如何在 IIS 中禁用 HTTP 的 NTLM 身份驗證
[英]How to Disable NTLM authentication over HTTP in IIS
最近對 our.network 的安全掃描報告了我們的 RemoteApps (Microsoft RemoteApp) 中的漏洞“NTLM 身份驗證主機信息泄露”。 這是一篇解釋它的文章： https://blog.gdssecurity.com/labs/2014/2/12/http-ntlm- ...