Поделиться через


Дайджест-проверка подлинности Microsoft

Примечание

Начиная с Windows 11 22H2, Корпорация Майкрософт не рекомендует Microsoft Digest, также известный как wDigest. Мы продолжим поддерживать Microsoft Digest в поддерживаемых версиях Windows. Будущие версии Windows будут включать ограниченные возможности microsoft digest, и в конечном итоге Microsoft Digest больше не будет поддерживаться в Windows.

Microsoft Digest выполняет начальную проверку подлинности, когда сервер получает первый ответ на запрос от клиента. Сервер проверяет, не прошел ли клиент проверку подлинности, а затем выполняет начальную проверку подлинности путем доступа к службам контроллера домена. Подробное описание этой процедуры см. в разделе Начальная проверка подлинности с помощью Дайджеста Майкрософт.

При успешном выполнении начальной проверки подлинности сервер получает ключ дайджест-сеанса. Сервер кэширует этот ключ и использует его для проверки подлинности последующих запросов к ресурсам от клиента. Эта проверка подлинности является локальной, то есть не требует доступа к контроллеру домена. Подробное описание этой процедуры см. в разделе Проверка подлинности последующих запросов с помощью Дайджеста Майкрософт.

При использовании ПРОТОКОЛА HTTP подключение между клиентом и сервером не поддерживается. Чтобы уменьшить трафик контроллера домена и повысить производительность, Microsoft Digest кэширует сведения, полученные после успешной проверки подлинности. Дополнительные сведения об этом процессе см. в разделе Поддержание контекста безопасности между подключениями.