L'authentification par formulaires repose pour beaucoup sur sa capacité à utiliser des DLL ISAPI pour étendre la fonctionnalité IIS. Il existe deux types de DLL ISAPI : filtres et extensions. Un filtre peut examiner et changer le flux requête-réponse HTTP entrant ou sortant d'un serveur Web ou de sites Web
Filtres et extensions ISAPI
spécifiques. Les filtres sont par conséquent excellents
pour l’authentification personnalisée et les requêtes de redirection
automatique basées sur les en-têtes d’un message
HTTP.
Une extension est associée à un répertoire ou site Web et
délivre une fonctionnalité spécifique à l’application quand
une extension de fichier ou un verbe HTTP particulier est demandé.
Par conséquent, les extensions sont efficaces pour
recueillir des données personnalisées à partir de bases de
données d’arrière plan ou, dans le cas d’Exchange, de données
provenant de l’Exchange Store. Les extensions sont enregistrées
au moyen de mappings d’applications, et sur un
serveur d’arrière plan on verra l’extension de fichier * (c’està –
dire, toutes les extensions de fichiers) et tous les verbes
HTTP (Get, Post, par exemple) pour les répertoires virtuels
Exchange et Public mappés à davex.dll. Ce dll contient le
code qui interagit avec le Store et génère le HTML approprié
pour le passer à un client demandeur. La figure 1 montre le
mapping d’un serveur Exchange 2003 d’arrière plan en utilisant
le snap-in Microsoft Management Console (MMC)
Internet Information Services (IIS) Manager.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Deepfakes et IA : 64% des Français pensent savoir les détecter, mais la confiance reste fragile
- Cryptographie post-quantique : le Campus Cyber publie deux guides clés pour accélérer la transition des entreprises
Articles les + lus
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
À la une de la chaîne Tech
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
