windows身份驗證：協商，ntlm和kerberos

Question

首先是negotiate,ntlm和kerberos三種不同的windows身份驗證的實現？

IE發送這樣的： Authorization: Negotiate YIIFswYGKwYB ...

火狐發送此： Authorization: NTLM TlRMTVNTUAADAA ...

他們是否使用不同的協議？如果是這樣，如何配置iis 7.0以便只使用ntlm？

p.s. iis被配置爲使用Windows身份驗證，但兩個瀏覽器都會拋出登錄表單，並且只有Firefox登錄才能成功。

Answer 1

從技術上講，沒有。

實際上，是的。

從技術上講，Kerberos是NTLM的技術後繼者。但是，您可以使用其中一種對Windows域/服務器進行身份驗證。如果您選擇協商，您的瀏覽器將嘗試以任何成功的方式進行身份驗證，這有時是NTLM。

Here is an article that explains the difference between NTLM and Negotiate.

Answer 2

擡起頭......

Safari瀏覽器在iOS（7至7.0.2，然後8爲好，它似乎）has troubles with Kerberos，所以如果你有支持的iPhone/ipad公司，禁用協商並且只有NTLM。