gpt4 book ai didi

authentication - 有没有办法只在身份验证期间使用 SSL?

转载 作者:太空宇宙 更新时间:2023-11-03 13:19:39 25 4
gpt4 key购买 nike

有没有办法(在 IIS 7 上)在基本身份验证期间使用 SSL,然后以某种方式进入非 SSL session ?我们有一个用户要求在组织外部可见的 Intranet 应用程序,因此我们需要对基本身份验证过程进行 SSL 加密,但实际上没有必要对 session 的其余部分进行加密,也不想处理速度下降的问题。

最佳答案

HTTP 基本身份验证的乐趣(原文如此),除了以明文形式发送密码外,浏览器将保持发送密码,每个请求都发送到服务器。因此,没有真正的“身份验证过程”与 session 的其余部分分开,它在整个 session 过程中不断发生。
对于其他类型的身份验证,如果您将登录页面分离到它自己的 Web 应用程序,这可能会起作用……但是对于基本的身份验证,它没有任何意义,抱歉。

关于authentication - 有没有办法只在身份验证期间使用 SSL?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/975931/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com