IIS服務(wù)器驗(yàn)證服務(wù)器的講解
IIS服務(wù)器有很多值得學(xué)習(xí)的地方，這里我們主要介紹IIS服務(wù)器中的驗(yàn)證器。希望對(duì)大家對(duì)IIS服務(wù)器的學(xué)習(xí)有所幫助。這種驗(yàn)證方式只把客戶(hù)端訪(fǎng)問(wèn)IIS的驗(yàn)證票發(fā)送到IIS服務(wù)器，IIS收到這個(gè)票據(jù)就能確定客戶(hù)端的身份，不需要傳送用戶(hù)的密碼。需要kerberos驗(yàn)證的用戶(hù)一定是域用戶(hù)。
如果用戶(hù)***次訪(fǎng)問(wèn)IIS服務(wù)器，工作站的kinit查看本機(jī)上沒(méi)有訪(fǎng)問(wèn)IIS服務(wù)器的驗(yàn)證票，于是kinit會(huì)向驗(yàn)證服務(wù)器發(fā)出請(qǐng)求，請(qǐng)求訪(fǎng)問(wèn)IIS服務(wù)的驗(yàn)證票。Kinit先要生成一個(gè)驗(yàn)證器，驗(yàn)證器是這樣的：{用戶(hù)名：工作站地址}用跟驗(yàn)證服務(wù)器間的Session key加密。
Kinit將驗(yàn)證器、票據(jù)授權(quán)票、你的名字、你的工作站地址、IIS服務(wù)名字發(fā)送的驗(yàn)證服務(wù)器，驗(yàn)證服務(wù)器驗(yàn)證驗(yàn)證授權(quán)票真實(shí)有效，然后用跟你共享的Session key解開(kāi)驗(yàn)證器，獲取其中的用戶(hù)名和地址，與發(fā)送這個(gè)請(qǐng)求的用戶(hù)和地址比較，如果相符，說(shuō)明驗(yàn)證通過(guò)，這個(gè)請(qǐng)求合法。
驗(yàn)證服務(wù)器先生成這個(gè)用戶(hù)跟IIS服務(wù)器之間的Session key會(huì)話(huà)口令，之后根據(jù)用戶(hù)請(qǐng)求生成IIS服務(wù)器的驗(yàn)證票，是這個(gè)樣子的：｛會(huì)話(huà)口令：用戶(hù)名：用戶(hù)機(jī)器地址：服務(wù)名：有效期：時(shí)間戳｝，這個(gè)驗(yàn)證票用IIS服務(wù)器的密碼（驗(yàn)證服務(wù)器知道所有授權(quán)服務(wù)的密碼）進(jìn)行加密形成最終的驗(yàn)證票。
***，驗(yàn)證服務(wù)器{會(huì)話(huà)口令＋加好密的驗(yàn)證票}用用戶(hù)口令加密后發(fā)送給用戶(hù)。
工作站收到驗(yàn)證服務(wù)器返回的數(shù)據(jù)包，用自己的口令解密，獲得跟IIS服務(wù)器的Session key和IIS服務(wù)器的驗(yàn)證票。
工作站kinit同樣要生成一個(gè)驗(yàn)證器，驗(yàn)證器是這樣的：{用戶(hù)名：工作站地址}用跟IIS服務(wù)器間的Session key加密。將驗(yàn)證器和IIS驗(yàn)證票一起發(fā)送到IIS服務(wù)器。
IIS服務(wù)器先用自己的服務(wù)器密碼解開(kāi)IIS驗(yàn)證票，如果解密成功，說(shuō)明此驗(yàn)證票真實(shí)有效，然后查看此驗(yàn)證票是否在有效期內(nèi)，在有效期內(nèi)，用驗(yàn)證票中帶的會(huì)話(huà)口令去解密驗(yàn)證器，獲得其中的用戶(hù)名和工作站地址，如果跟驗(yàn)證票中的用戶(hù)名和地址相符則說(shuō)明發(fā)送此驗(yàn)證票的用戶(hù)就是驗(yàn)證票的所有者，從而驗(yàn)證本次請(qǐng)求有效。
【編輯推薦】
