iis - 如何使用 NTLM 身份验证测试 HTTP 客户端？

Question

我有一些代码充当支持基本身份验证和 NTLM 身份验证的 HTTP 客户端。我可以通过要求用户名/密码访问 Apache 服务器上 .htaccess 中的文件来轻松测试基本身份验证是否有效。但是，如果不安装 IIS，我该如何测试 NTLM 身份验证呢？是否有任何公共(public) HTTP 服务器接受 NTLM 身份验证？

Answer 1

您可能已经意识到，因为 NTLM 是专有身份验证协议(protocol)(没有任何 Microsoft 提供的官方公共(public)文档)，您将不得不针对在 Windows 上运行的实际 IIS 服务器进行测试，或者您可以尝试使用从文档中收集的详细信息来模拟身份验证方案，例如:

NTLM Authentication Scheme for HTTP

您在 Internet 上找不到许多可以测试的公共(public) HTTP 服务器(如果有的话)。 NTLM 身份验证通常部署用于公司用途，例如针对 Active Directory 进行身份验证，并且通常锁定在公司 VPN 后面。

我会硬着头皮在虚拟机中启动一个 Windows 实例(Microsoft 允许您下载大量 120 天的 Windows 2008 试用版等)并针对它进行测试。