Chromeを使用してWebアプリケーションにアクセスしています。アプリからログアウトして、すべてのChrome履歴/ Cookie / etc（現在は同じClear History領域にあるChromeによって処理されているFlash Cookieを含む）をすべて消去してからサイトに再度アクセスすると、自動的にログインします。 なしで 資格情報の入力を求められます。
その後、Chromeをシークレットモードで起動し、同じ動作を再現することができました。 しかしながら 、私は促されました 最初 シークレットモードでログオンします。
Webアプリケーションは、Internet Explorer 10では正常に動作します。
アプリケーションに関するいくつかの情報：
- NTLM認証を使用したSharepointサイトです
- ユーザー名は次のとおりです。資格情報はActive Directoryベースです。 ドメイン\ユーザー名
- 私の接続はインターネットを介しており、私のローカルのWindowsアカウントと私のWindows PCの間にはADの関係はありません。言い換えれば、私（私のローカルログオンユーザーと私のPCを意味する）は、決してADドメインの一部ではありません。
- サイトはポート443でSSLを実行しています
Chromeが自動的に認証されるのはなぜですか。
それがADを使用している場合は、基本的なHTTP認証を使用していない可能性があります。すでにAD認証情報を認証しているのであれば、Chromeが再度自動認証を要求していないのかもしれません。
—
Ramhound
@Ramhound - いいキャッチ。 F12ツールを使用して、NTLM認証を使用していることを確認しました。しかし、いずれにしても、ブラウザのCookieをすべて消去した場合、サイトはどのように私を記憶しているのでしょうか。私が以前と同じ人物であることを判断するためのセッションメカニズムがまだ必要です。また明確にするために、私の唯一の認証はブラウザによるものです。
—
Howiecamp
@Ramhound - そのIEも忘れないで です 私にもう一度促します。
—
Howiecamp
FiddlerまたはWiresharkを使用して、ログイン認証情報を使用してKerberos / SPNEGO認証が自動的に行われているかどうかを確認します（探します
—
allquixotic
www-authentication: HTTPヘッダなどそれはIPか何かに基づいてあなたのログインをキャッシュしているかもしれません。これは本当にサーバー側でデバッグする必要がある問題ですが、少なくともクライアント側からはクリーンセッションでどんな種類の認証（もしあれば）が行われているのか、そして（もしあれば）どの情報が見られるでしょうブラウザがリモートサイトに送信しています。
It's a Sharepoint site using NTLM authentication - NTLM認証の最大のポイントは、認証を求められないことです。あなたの資格情報は自動的に渡されます。別のユーザーとして認証したい場合は、ブラウザを再起動して別のユーザーとして実行してください。