NTLM-авторизация?

← →
lipskiy © (2004-01-14 00:15) [0]

Что это такое? Авторизация путем получения сведений из аккаунта пользователя в NT-системе? Как это делается? Мне нужно из моей программы авторизоваться на прокси-сервер для закачки по ftp, как добыть логин и пароль путем NTLM-авторизации?

← →
Cobalt © (2004-01-14 11:17) [1]

Ну, допустим, логин и парольтебе никто не скажет.
А вот идентификация при помощи токенов, наверное, - вот твой путь. Имперсонализация через сервис, или что-нибудь подобное попробуй. Я как-то мельком про это читал, поэтому за подробностями - в справку.

← →
Nikolay M. © (2004-01-14 12:19) [2]

Хм. Имхо,

> авторизоваться на прокси-сервер для закачки по ftp

и

> добыть логин и пароль путем NTLM-авторизации

две совершенно разные задачи.
Первое просто реализуется в Indy или ICS-компонентах, главное - найти пропертя, касаемых прокси.
За вторым - на хакер.ру, хотя любой поисковик тебе выдаст несколько программ для перехвата траффика и подбора паролей по NTLM-хэшу.

← →
lipskiy © (2004-01-14 23:52) [3]

Хм...
Я на самом деле не совсем в теме.
У меня в проге реализована и работает закачка по http (я наглючил насчет ftp, но это вроде не так важно) с помощью компонента HTTPCli, там есть проперти, касаемые прокси, в интерфейсе моей программы есть поля для логина и пароля, которые юзер должен заполнить, если качает через прокси.
Недавно один юзер мне написал, что хотел бы видеть поддержку NTLM-авторизации. Я просто не в курсе что это такое и как с этим управляться. Мне нужно честное решение, не перехват, не взлом. Насколько я понял, существует возможность применить данные текущего аккаунта юзера к чему-либо, не вскрывая непосредственно сам логин и пароль, вроде так что-ли...

← →
Cobalt © (2004-01-15 00:28) [4]

Вот-вот, я как-то читал про это - Имперсонификация, и все дела, когда стал разбираться с CreateProcessAsUser

> Я просто не в курсе что это такое и как с этим управляться.

Ну ё! Давайте теперь все будут спрашивать, как носить воду в решете, а отвечающие потом будут применять молот ведьм, чтобы понять, что на самом деле имелось в виду?
http://www.yandex.ru/yandsearch?text=ntlm+%E0%E2%F2%EE%F0%E8%E7%E0%F6%E8%FF&stype=www&rpt=rad
Как насчет того, чтобы сначала разобраться в том, что все-таки нужно юзеру, а потом уже спрашивать, как это делать?

> работает закачка по http (я наглючил насчет ftp, но это
> вроде не так важно)

Да на самом деле, какая разница. Один пень...

Сори за глум, не обижайся ;)

Я и не обижаюсь. Поиском я ессно пользовался, правда только гуглом. Сходу ничего не понял. Поэтому и спросил. Как показывает моя практика, спросить - всегда более продуктивный способ, нежели разбираться самому, если не понял сходу. Это многолетняя практика, весьма себя оправдывающая :)

NTLM-авторизация? Найти похожие ветки