Chrome - เหตุใดฉันจึงได้รับการตรวจสอบสิทธิ์โดยอัตโนมัติไปยังเว็บแอปแม้ว่าจะล้างคุกกี้ในเบราว์เซอร์แล้วก็ตาม

ฉันกำลังเข้าถึงเว็บแอปพลิเคชันโดยใช้ Chrome หากฉันลงชื่อออกจากแอปและล้างประวัติ / คุกกี้ / etc ทั้งหมดของ Chrome (แม้แต่คุกกี้แฟลชที่ Chrome จัดการอยู่ในขณะนี้ในพื้นที่ล้างประวัติเดียวกัน) จากนั้นเข้าถึงไซต์อีกครั้งฉันจะเข้าสู่ระบบโดยอัตโนมัติโดยไม่ได้รับแจ้ง หนังสือรับรอง

ฉันเปิดใช้งาน Chrome ในโหมดไม่ระบุตัวตนและสามารถสร้างลักษณะการทำงานเดียวกันซ้ำอีกครั้ง อย่างไรก็ตามฉันได้รับแจ้งเมื่อเข้าสู่ระบบครั้งแรกขณะอยู่ในโหมดไม่ระบุตัวตน

แอปพลิเคชันเว็บทำงานตามที่คาดไว้ใน Internet Explorer 10

ข้อมูลบางอย่างเกี่ยวกับแอปพลิเคชัน:

• มันเป็นไซต์ Sharepoint ที่ใช้การพิสูจน์ตัวตน NTLM
• ข้อมูลรับรองเป็นแบบ Active Directory เนื่องจากชื่อผู้ใช้เป็นโดเมน \ ชื่อผู้ใช้
• การเชื่อมต่อของฉันอยู่บนอินเทอร์เน็ตและไม่มีความสัมพันธ์ AD ระหว่างบัญชี Windows ในพื้นที่ของฉันคือพีซี Windows ของฉัน กล่าวอีกนัยหนึ่งฉัน (หมายถึงผู้ใช้ที่ล็อกอินในเครื่องและพีซีของฉัน) ไม่ได้เป็นส่วนหนึ่งของโดเมนโฆษณาของพวกเขา
• ไซต์กำลังใช้งาน SSL บนพอร์ต 443

เหตุใด Chrome จึงตรวจสอบสิทธิ์ฉันโดยอัตโนมัติ

ฉันมีปัญหาเดียวกัน ฉันเคยเข้าสู่เว็บไซต์หนึ่งโดยใช้ข้อมูลรับรองและตอนนี้ฉันไม่สามารถเข้าสู่ระบบโดยใช้เว็บไซต์อื่น เมื่อฉันออกจากระบบและพยายามเข้าสู่ระบบอีกครั้ง Chrome ทำให้ส่วนหัวการอนุญาตโดยอัตโนมัติโดยไม่ต้องถาม ไซต์ใช้ฐานข้อมูลผู้ใช้ท้องถิ่น (ไม่มีโฆษณา แต่เป็นไฟล์. htpasswd ธรรมดา) และใช้การรับรองความถูกต้องเบื้องต้น

ลองทำความสะอาดคุกกี้และรหัสผ่านที่บันทึกไว้ทั้งหมดแล้ว ไม่มีโชค. และสิ่งนี้เกิดขึ้นเฉพาะใน Chrome และในพีซีเครื่องเดียว (ในพีซีเครื่องอื่นใน Chrome ด้วยบัญชี Google ของฉันมันทำงานได้อย่างถูกต้องและขอเครดิตหลังจากเข้าสู่ระบบ)

ฉันพบวิธีแก้ปัญหาสำหรับปัญหานี้เนื่องจากเป้าหมายหลักของฉันคือการตรวจสอบสิทธิ์เป็นผู้ใช้รายอื่น ฉันเรียกใช้พู้ทำเล่นและเปิดใช้เบรกพอยต์ที่นั่น ดังนั้นเมื่อมีการร้องขอด้วยหัวข้อการอนุญาตฉันได้บังคับให้ตอบกลับ 401 และทำให้หน้าต่างการตรวจสอบสิทธิ์ปรากฏขึ้น จากนั้นฉันได้ให้ข้อมูลรับรองที่จำเป็นและปัญหาของฉันได้รับการแก้ไขแล้ว

อย่างไรก็ตามจะไม่ตอบคำถามที่เก็บข้อมูลรับรองเหล่านั้น

ไซต์นั้นอาจใช้ที่เก็บข้อมูลในตัวเครื่อง^{[1] [2]}ซึ่งคล้ายกับคุกกี้สำหรับ HTML5

มีการถามวิธีการล้างที่เก็บข้อมูลในเครื่อง แต่น่าเสียดายที่ Chrome ไม่ได้รวมที่จัดเก็บในตัวเครื่องไว้ในกล่องโต้ตอบล้างข้อมูลการท่องเว็บ ในขณะเดียวกันคุณสามารถทำได้ด้วยตนเองโดยการลบไฟล์ (s) ที่สอดคล้องกับเว็บไซต์ที่ภายใต้Local Storageโฟลเดอร์ที่คุณDirectory ผู้ใช้ข้อมูล

ยกเลิกการเลือก "เรียกใช้แอปพื้นหลังต่อไปเมื่อปิด Google Chrome" ในการตั้งค่า Chrome และล้างข้อมูลเบราว์เซอร์

สิ่งนี้ไม่ตอบคำถาม แต่เป็นการแก้ไขข้อมูลประจำตัว:

1. ไปที่ตัวเลือกอินเทอร์เน็ต
2. คลิกที่แท็บความปลอดภัย
3. คลิกที่ดีที่สุดคาดเดาสำหรับโซนที่คุณคิดว่าเว็บไซต์อาจจะอยู่ภายใต้ สำหรับฉันฉันใช้ข้อมูลรับรองที่ไม่ถูกต้องในไซต์อินทราเน็ตที่ทำงานและผู้ดูแลโดเมนของฉันได้เพิ่ม URL ไปยัง "Local Intranet" โดยอัตโนมัติ ฉันไม่ได้รับอนุญาตให้แก้ไข "Sites" เลยฉันสามารถดูได้อย่างน้อย
4. สำหรับโซนนั้นคลิก "ระดับที่กำหนดเอง ... "
5. เลื่อนไปจนสุดด้านล่างแล้วเลือก "แจ้งชื่อผู้ใช้และรหัสผ่าน"
6. คลิก "ตกลง" เพื่อบันทึก
7. รีสตาร์ท Chrome เพื่อให้รับการตั้งค่าใหม่
8. นำทางไปยังเว็บไซต์ที่เป็นปัญหาโดยตรง
   ตอนแรกฉันได้รับแจ้งสำหรับเว็บไซต์อินทราเน็ตหลัก (หน้าแรกของฉัน) และป้อนข้อมูลประจำตัวของฉัน จากนั้นฉันคลิกลิงก์สำหรับไซต์ที่เป็นปัญหาซึ่งมีโดเมนเดียวกัน แต่เป็นโดเมนย่อยอื่น ฉันไม่ได้รับแจ้งอีก ฉันรีสตาร์ท Chrome อีกครั้งยกเลิกพรอมต์แรกและเมื่อฉันไปยัง URL ที่เป็นปัญหาโดยตรงฉันได้รับพรอมต์และสามารถเปลี่ยนข้อมูลรับรองสำหรับไซต์นั้นได้
9. เมื่อคุณรับรองความถูกต้องเรียบร้อยแล้วด้วยบัญชี "ถูกต้อง" คุณสามารถเปลี่ยนการตั้งค่ากลับสู่การลงชื่อเข้าใช้อัตโนมัติได้เนื่องจาก Chrome รู้จักข้อมูลประจำตัวล่าสุดแล้ว

เครดิตสำหรับแนวคิดจะไปที่https://sysadminspot.com/windows/google-chrome-and-ntlm-auto-logon-using-windows-authentication/