SPNEGO 支持是 NTLM 支持的先决条件吗？答案

【问题标题】：Is SPNEGO support a pre-requisite for NTLM support?SPNEGO 支持是 NTLM 支持的先决条件吗？
【发布时间】：2016-03-29 15:39:56
【问题描述】：

我刚刚了解到正在探索的某个应用程序不支持 SPNEGO 身份验证。这是否意味着微软的 NTLM 也不支持？

这是来自the wiki page on SPNEGO 的宣传，让我相信以上是真的：

"...SPNEGO 最明显的用途是在微软的“HTTP Negotiate”中身份验证扩展。它首先在互联网上实现 Explorer 5.01 和 IIS 5.0 以及稍后提供的单点登录功能以集成 Windows 身份验证的形式销售。可协商的子机制包括 NTLM 和 Kerberos，均用于 Active 目录...”

供参考，link to the NTLM wiki

【问题讨论】：

标签： authentication single-sign-on ntlm spnego

【解决方案1】：

不，它没有。安全 API 支持可以预先查询的不同机制。如果 SPNEGO 不可用，点不一定意味着您不能进行 NTLM。如果 NTLM 不可用，如果 Kerberos 失败，SPNEGO 肯定不会回退到 NTLM。

【讨论】：