基于 401 的身份验证
使用基于401的身份验证，Citrix ADC设备会向最终用户显示一个弹出对话框。
基于表单的aaa-tm处理重定向消息。某些应用程序不支持重定向，在这种情况下，使用启用了401身份验证的aaa-tm。
启用以下参数使401身份验证aaa-tm正常工作。
负载平衡虚拟服务器的“authnVSName”参数值必须是用于对用户进行身份验证的身份验证虚拟服务器的名称。
必须启用' authn401 '参数。用于配置相同的命令如下所示：
设置lb vs lb1 -authn401 on -authnvsName
以下步骤演示 401 身份验证的工作原理：
用户尝试使用负载平衡虚拟服务器访问特定url。
- 负载平衡虚拟服务器向用户发送401 HTTP响应，指示访问需要身份验证。
- 用户将其凭据发送到授权标头中的负载平衡虚拟服务器。
负载平衡虚拟服务器对用户进行身份验证，然后将用户连接到后端服务器。
重要：
对于启用了 401 身份验证的负载平衡虚拟服务器，可能会在短时间内为同一个用户创建多个身份验证和授权会话。此配置可能会导致内存峰值。您可以在Citrix ADC设备上应用以下配置来调试和识别最终客户端应用程序。
set syslogparams -userDefinedAuditlog yes add audit messageaction 401_log_act InFORMATIONAL '" lb -401 accessible: User: <"+ AAA.USER.NAME + "> SessionID <"+ AAA.USER.SESSIONID + "> Client:<" + Client . ip . src + "> accessible URL: <"+ HTTP.REQ.URL + ">"' add rewritepolicy rewrite_401_log true NOREWRITE -logAction 401_log_act bind lb vserver -policyName rewrite_401_log -priority 100 -type reqUEST
基于 401 的身份验证
在本文中
已复制!
失败!