Firefox不透明地发送身份验证凭证(SSO)

问题：

环境：思科网络安全设备(WSA)，所有AsyncOS版本

Firefox不透明地发送身份验证凭证。Internet Explorer在使用透明身份验证时工作正常。

注意：此知识库文章中提及了思科不维护或支持的软件。提供该信息只是为了方便您使用。如需进一步协助，请联系软件供应商。

某些版本的Firefox不会自动信任所有服务器向其发送透明凭证。最新版本似乎出现了问题。

您需要手动将网络安全设备透明身份验证重定向主机名添加到Firefox中的受信任URL中。  此值可以在Network —> Authentication页面上的GUI界面中找到。  查找设置

"透明身份验证重定向主机名"。

1. 打开Firefox，然后在地址栏中键入about：config（不带引号）。
2. 在Filter（过滤器）字段中，键入以下network.automatic-ntlm-auth.trusted-uris。
3. 双击我们刚搜索的首选项的名称。
4. 输入透明身份验证重定向主机名。

对于运行在Windows 7上的Firefox版本10 ― 12，还需要将以下内容更改为“False”。

• network.auth.force-generic-ntlm = false