В нашей интрасети мы используем сквозную аутентификацию.
На клиентах запущен Google Chrome Frame в IE, а на сервере - IIS 7.
В журналах IIS на каждый запрос мы видим ответ 401,5, за которым следует еще один запрос того же ресурса с ответом 200. Например.
2013-02-12 13:01:17 10.1.0.35 POST /image.gif - 80 - 10.1.0.59 Mozilla/5.0+(Windows+NT+5.2;+chromeframe/12.0.742.112)+AppleWebKit/534.30+(KHTML,+like+Gecko)+Chrome/12.0.742.112+Safari/534.30 401 5 0 0
2013-02-12 13:01:17 10.1.0.35 POST /image.gif - 80 DOMAIN\user.name 10.1.0.59 Mozilla/5.0+(Windows+NT+5.2;+chromeframe/12.0.742.112)+AppleWebKit/534.30+(KHTML,+like+Gecko)+Chrome/12.0.742.112+Safari/534.30 200 0 0 280
Теперь я понимаю, что при проверке подлинности NTLM мы должны видеть что-то подобное.
Однако из того, что я прочитал, мы должны видеть два 401 перед 200. Кроме того, у 401 должен быть код подстатуса 1 или 2, а не 5.
Мне любопытно, какой аспект нашей конфигурации отличается. Почему у нас только один 401, и почему это 401,5, а не 401,2?
Кстати, я программист без глубокого понимания подобных вещей.