Domande con tag 'sspi'

4
risposte

Quali possibili attacchi sono possibili contro l'interfaccia SSPI (Security Support Provider Interface)?

Ho esaminato di recente SSPI di recente, poiché viene utilizzato per l'autenticazione in una varietà di prodotti Microsoft. Dal suo aspetto, si basa su GSSAPI e fornisce un'astrazione per il wrapping di vari meccanismi di autenticazione (ad...
posta 29.05.2013 - 14:00
1
risposta

I pool di applicazioni IIS sono in esecuzione come utente di dominio considerato una cattiva pratica?

Direi che la domanda è auto-esplicativa, ma per dare un po 'di contesto al tipo di ambiente di cui sto parlando. Lo scenario è che i tuoi server web vengono aggiunti al dominio per semplificare l'amministrazione. Quindi, se eseguiamo il sito...
posta 29.02.2016 - 20:49
0
risposte

Autenticazione dell'API Web con Kerberos

Stiamo implementando un'applicazione web che utilizza Kerberos per l'autenticazione. Nel browser non ci sono problemi, quindi funziona perfettamente. Ora è necessario fornire un sottoinsieme di servizi di applicazioni Web tramite l'API Web. Otte...
posta 23.12.2017 - 13:38