Mantendo o contexto de segurança entre conexões

Observação

A partir do Windows 11 22H2, a Microsoft está substituindo o Microsoft Digest, também conhecido como wDigest. Continuaremos a dar suporte ao Microsoft Digest em versões com suporte do Windows. As versões futuras do Windows incluirão recursos limitados para o Microsoft Digest e, eventualmente, o Microsoft Digest não terá mais suporte no Windows.

Para reduzir o tráfego do controlador de domínio e melhorar o desempenho, o lado do cliente do Microsoft Digest armazena em cache as informações recebidas após a autenticação bem-sucedida com um servidor. Os aplicativos cliente só precisam armazenar o identificador em cache no contexto de segurança estabelecido. A tabela a seguir descreve as informações armazenadas em cache pelo pacote de segurança.

Informações	Descrição
Nome do servidor	O servidor que criou com êxito um contexto de segurança para o usuário.
Realm/Domínio	O nome de domínio usado na autenticação bem-sucedida.
Nonce	Um nó de servidor associado à autenticação bem-sucedida.
Contagem de nonce	O número de vezes que o cliente incluiu o nonce em solicitações para o servidor. Isso é usado para detecção de reprodução.
Valor opaco	O valor retornado para a diretiva opaca após uma autenticação bem-sucedida. Esse valor contém uma referência ao contexto de segurança do usuário.

Quando um cliente envia uma mensagem para um servidor, o servidor deve determinar se o cliente tem um contexto de segurança existente. Para fazer isso, o servidor passa cada solicitação de cliente para a função AcceptSecurityContext (Geral ). Essa função extrai o valor da diretiva opaca da solicitação, se presente, e a usa para pesquisar o contexto de segurança do cliente. Se o contexto de segurança for encontrado, o identificador do contexto será retornado ao servidor. Para obter informações relacionadas, consulte Autenticando solicitações subsequentes.

Como um meio de detectar ataques de falsificação e reprodução, o cliente chama a função MakeSignature que usa um contexto de segurança para assinar uma mensagem. Quando as mensagens são protegidas usando a função MakeSignature , o servidor usa a função VerifySignature com o contexto armazenado em cache para verificar a origem e a integridade da mensagem. Para obter mais informações, consulte Protegendo mensagens.