আমি ক্রোম ব্যবহার করে একটি ওয়েব অ্যাপ্লিকেশন অ্যাক্সেস করছি। যদি আমি অ্যাপ্লিকেশন থেকে সাইন আউট হয়ে সমস্ত ক্রোম ইতিহাস / কুকিজ / ইত্যাদি সাফ করে (এমনকি একই ফ্ল্যাশ কুকি যা এখন একই ক্লিয়ার ইতিহাসের ক্ষেত্রের ক্রোম দ্বারা পরিচালিত হয়) এবং তারপরে সাইটটি পুনরায় অ্যাক্সেস করি তবে আমি অনুরোধ না করেই স্বয়ংক্রিয়ভাবে লগ ইন হয়েছি If শংসাপত্র।
আমি তখন Chrome কে ছদ্মবেশী মোডে চালু করেছি এবং একই আচরণ পুনরুত্পাদন করতে সক্ষম হয়েছি। যাইহোক , ছদ্মবেশী মোডে থাকাকালীন আমাকে প্রথম লগনের বিষয়ে অনুরোধ জানানো হয়েছিল ।
ওয়েব অ্যাপ্লিকেশনটি ইন্টারনেট এক্সপ্লোরার 10-তে প্রত্যাশা অনুযায়ী আচরণ করে।
অ্যাপ্লিকেশন সম্পর্কে কিছু তথ্য:
- এটি এনটিএলএম প্রমাণীকরণ ব্যবহার করে একটি শেয়ারপয়েন্ট সাইট
- শংসাপত্রগুলি অ্যাক্টিভ ডিরেক্টরি-ভিত্তিক, কারণ ব্যবহারকারীর নামটি ডোমেন \ ব্যবহারকারী নাম
- আমার সংযোগটি ইন্টারনেটের মাধ্যমে এবং আমার স্থানীয় উইন্ডোজ অ্যাকাউন্ট, আমার উইন্ডোজ পিসির মধ্যে কোনও AD সম্পর্ক নেই। অন্য কথায় আমি (যার অর্থ স্থানীয়ভাবে ব্যবহারকারী এবং আমার পিসিতে লগইন করা) কোনওভাবেই তাদের এডি ডোমেনের অংশ নয়।
- সাইটটি 443 বন্দরে এসএসএল চলছে
কেন ক্রোম আমাকে স্বয়ংক্রিয়ভাবে প্রমাণীকরণ করতে পারে?
যদি এটি AD ব্যবহার করে তবে এর সম্ভবত বেসিক http প্রমাণীকরণ ব্যবহার করা হবে না। যদি আপনি ইতিমধ্যে আপনার AD শংসাপত্রগুলি প্রমাণীকরণ করেন তবে Chrome সম্ভবত আপনাকে আবার প্রমাণীকরণ করতে বলছে না।
—
রামহাউন্ড
@ রামহাউন্ড - ভাল ক্যাচ আমি এফ 12 টি সরঞ্জাম দিয়ে যাচাই করেছি যে এটি এনটিএলএম প্রমাণীকরণ ব্যবহার করছে। তবে যে কোনও ক্ষেত্রে, যদি আমি সমস্ত ব্রাউজার কুকিজ সাফ করে দিই তবে সাইটটি কীভাবে আমাকে মনে রাখছে? আমি এখনও আগের মতো একই ব্যক্তি তা নির্ধারণের জন্য একটি সেশন মেকানিজম থাকা দরকার। এছাড়াও কেবল স্পষ্ট করে বলতে গেলে, আমার একমাত্র প্রমাণীকরণ ব্রাউজারের মাধ্যমে, যেমন আমি তাদের ডোমেনের সাথে অন্য কোনওভাবে প্রমাণীকরণ করছি না এবং আমার মেশিন এবং তাদের ডোমেনের মধ্যে কোনও সম্পর্ক নেই is
—
হাওইক্যাম্প
@Ramhound - এছাড়াও ভুলবেন না যে ইন্টারনেট হয় আমাকে আবার প্ররোচনা।
—
হাওইক্যাম্প
এটি আপনার লগইন শংসাপত্রগুলির সাথে স্বয়ংক্রিয় কার্বেরোস / এসপিএনইজিও প্রমাণীকরণ করছে কিনা তা দেখতে ফিডলার বা ওয়্যারশার্ক ব্যবহার করুন (
—
allquixotic
www-authentication:এইচটিটিপি শিরোনাম ইত্যাদি)। এটি আইপি বা কোনও কিছুর উপর ভিত্তি করে আপনার লগইনটি ক্যাশে করছে। এটি সার্ভার সাইডে আপনার ডিবাগ করার দরকার এমন একটি সমস্যা তবে কমপক্ষে ক্লায়েন্টের পক্ষ থেকে আপনি দেখতে পাবেন যে কোনও পরিষ্কার অধিবেশনে এটি কোন ধরণের লেখক (যদি থাকে) এবং কোন তথ্য (যদি থাকে) আপনার ব্রাউজার প্রত্যন্ত সাইটে প্রেরণ করা হয়।
It's a Sharepoint site using NTLM authentication- এনটিএলএম প্রমাণীকরণের পুরো বিষয়টি হ'ল আপনি প্রমাণীকরণের জন্য অনুরোধ করবেন না। আপনার শংসাপত্রগুলি স্বয়ংক্রিয়ভাবে পাস হয়ে যায়। আপনি যদি অন্য কোনও ব্যবহারকারী হিসাবে প্রমাণীকরণ করতে চান তবে আপনার ব্রাউজারটি পুনরায় চালু করুন এবং এটি অন্য কোনও ব্যবহারকারী হিসাবে চালান।