windows - 从 Windows 上的 Web 浏览器无需用户名和密码登录

Question

我听说在 Windows 上，您可以从 Web 浏览器登录到 Web 服务器，而无需通过通常的登录方式输入用户名和密码，而是使用 NTLM 协议(protocol)直接使用来自 Windows 的凭据。

这是如何实现的？ Web 服务器是否需要支持一些额外的身份验证？

更新:我要求的是通用网络服务器，而不仅仅是 IIS。例如，如何在 Apache 上执行此操作？

Answer 1

Web 服务器只需要配置为支持 Windows 身份验证(这将是 NTLM，或者 - 如果客户端和服务器都是 W2K 或更高版本，则更好 - Kerberos)。我相信可以配置 IIS 或 Apache 来执行此操作。

浏览器也必须支持这个 - 至少 IE 支持(不确定其他的，可能是可能的)。 编辑:看起来 firefox 也对此有一些支持，而 MacOS 上的 safari

编辑:有关 Apache 的详细信息，用于 NTLM 身份验证的谷歌模块。 Kerberos 模块也存在。根据其他答案，这实际上只适用于 Intranet - 不仅仅是因为浏览器需要位于 Intranet 区域(仅适用于 IE)，而且因为任何干预防火墙通常会停止这项工作，并且因为必要的域间信任将可能不存在。如果 apache 服务器在 UNIX 上，尤其是如果您还混合使用 UNIX 上的 Kerberos 服务器，则工作起来也有点棘手，但仍有可能。