.net - 如何从 WWW-Authenticate : Negotiate header 查找是否使用 NTLM 或 Kerberos

Question

我正在 .Net 中编写一个客户端应用程序，该应用程序通过 HTTP 与服务器通信。

我需要在 NTLM 和 Kerberos 授权的情况下设置不同的请求缓冲选项。

如何查明是否使用了 NTLM 或 Kerberos？是否可以以某种方式解码“WWW-Authenticate: Negotiate” header ？

Answer 1

你会找到答案here .

简短的回答是:

1.Capture some successfully authorized request using Fiddler tool.
2.Choose "Inspectors" -> "Headers" tab.
3.Pay attention at "Cookies / Login" section, "Authorization" header.

如果授权 token 以“YII”开头，则使用 Kerberos，但如果它以“TlR”开头，则不使用 Kerberos。

例如 Kerberos:

Authorization: Negotiate YIIVDAYGKwYBE...

不是 Kerberos:

Authorization: Negotiate TlRMTVNTUA...