L'authentification par formulaires empêche les utilisateurs de choisir l'option Remember my password sur la fenêtre navigateur standard, rend le bouton Logoff efficace à 100 % et permet des timeouts après des périodes d'inactivité (comme quand un utilisateur s'éloigne d'un kiosque public sans s'être déconnecté). L'authentification par formulaires conduit ces actions
La solution
en interceptant
et en modifiant les requêtes et les réponses
HTTP avant et après leur traitement
par Exchange. En manipulant l’existence
et le contenu de l’en-tête d’hôte
d’authentification, l’authentification par
formulaires vous permet de contrôler
comment et quand Exchange exécute la requête
des références utilisateur. Elle effectue
cette manipulation en utilisant un filtre
ISAPI (Internet Server API), une extension
ISAPI et un formulaire de logon (qui est simplement une
page ASP – Active Server Page – standard) pour obtenir les références
utilisateur.
Ce procédé est aussi appelé authentification par cookies,
parce qu’il utilise un cookie de session pour stocker une
forme cryptée des références de l’utilisateur.
Les données du
cookie crypté accompagnent chaque requête HTTP, en permettant au filtre ou à l’extension ISAPI d’extraire les détails
et de peupler l’en-tête d’hôte d’authentification (ou de
supprimer l’en-tête lorsqu’un timeout se produit).
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Les risques liés à l’essor fulgurant de l’IA générative
- Pourquoi est-il temps de repenser la gestion des vulnérabilités ?
- Reporting RSE : un levier d’innovation !
- De la 5G à la 6G : la France se positionne pour dominer les réseaux du futur
- Datanexions, acteur clé de la transformation numérique data-centric
