謝了,不過fallback是client端的行為(應該說http auth是個古老的協定,server端沒辦法明確定義只吃Kerberos),只能丟Negotiate給client,client有login AD時會先試Kerberos,不行的話再試Negotiate/NTLM,而在client端的認知Negotiate就包括了basic auth,問題就出在這....