tridion - 每次用户在 CME 上执行事件时，SDL Tridion CMS 是否都会验证用户的凭据？

Question

这是一个普通的 SDL Tridion 安装，其中用户被添加到 CMS CME 中。

1. 如果用户成功登录到 SDL Tridion CME(未使用 LDAP-AD 同步意味着 MMC 控制台没有 LDAP-AD 内容)。

2. 现在，用户继续在 CME 中进行内容页面或导航内容的业务编辑/创建。

3. 每次用户进行此类事件时，Tridion 都会进行身份验证吗？此身份验证是否针对 LDAP-AD 或某种缓存(如果有的话？)完成

4. 很久以前有人告诉我 Tridion 中有一个配置，您可以在其中打开或关闭它以对用户成功登录后执行的每个/每个事件进行身份验证....(我不记得了)对话的清晰度)。

Answer 1

我相信 IIS 确实会重新验证每个请求。

如果您使用 Fiddler(我强烈推荐)之类的工具，您将看到对 URL 的每个请求首先以 HTTP 401 形式返回，然后使用正确的凭据发送回服务器。

所以，是的，每个请求都必须经过身份验证。如果您在用户在 Tridion 中工作时禁用该用户帐户，他将在 session 进行到一半时开始收到“访问被拒绝”错误。