La solution

en interceptant
et en modifiant les requêtes et les réponses
HTTP avant et après leur traitement
par Exchange. En manipulant l’existence
et le contenu de l’en-tête d’hôte
d’authentification, l’authentification par
formulaires vous permet de contrôler
comment et quand Exchange exécute la requête
des références utilisateur. Elle effectue
cette manipulation en utilisant un filtre
ISAPI (Internet Server API), une extension
ISAPI et un formulaire de logon (qui est simplement une
page ASP – Active Server Page – standard) pour obtenir les références
utilisateur.
Ce procédé est aussi appelé authentification par cookies,
parce qu’il utilise un cookie de session pour stocker une
forme cryptée des références de l’utilisateur.
Les données du
cookie crypté accompagnent chaque requête HTTP, en permettant au filtre ou à  l’extension ISAPI d’extraire les détails
et de peupler l’en-tête d’hôte d’authentification (ou de
supprimer l’en-tête lorsqu’un timeout se produit).