В чём разница между SPNEGO и NTLM?

Разница между SPNEGO и NTLM заключается в их функциях и области применения.

SPNEGO (Simple and Protected GSS-API Negotiation Mechanism) — механизм согласования протоколов аутентификации, который используется, когда ни одна из сторон не знает, какой протокол поддерживает другая сторона. intuit.ru vk.com SPNEGO определяет доступные механизмы, выбирает один из них и передаёт ему право осуществлять необходимые операции по обеспечению безопасного взаимодействия приложений. intuit.ru

NTLM (NT LAN Manager) — протокол проверки подлинности, который может использоваться службами Windows для проверки подлинности клиента. vk.com NTLM, помимо аутентификации, также позволяет защитить связь, подписывая и/или шифруя сообщения. vk.com

Таким образом, SPNEGO служит для согласования протоколов, а NTLM — для непосредственной аутентификации.

Кроме того, SPNEGO может выбирать между протоколами Kerberos и NTLM. intuit.ru По умолчанию обычно используется Kerberos, а к NTLM прибегают, если Kerberos не справляется. {7-host} {8-host}