Exchange本地服务器EWS Managed API的NTLM认证配置咨询

针对你提出的NTLM认证相关疑问，逐一解答如下：

1. NTLM认证的凭证要求与安全性 #

• NTLM认证确实需要提供明文用户名、密码及域信息，通过NetworkCredential类传递给EWS Managed API。
• 凭证传递的安全性：NTLM不会在网络中传输明文密码，而是传输密码的哈希值；如果你的EWS连接使用HTTPS（推荐配置），整个通信过程会被加密，进一步保障安全。本地Exchange部署无需依赖云身份提供商，完全基于域内的NTLM认证体系。

2. 代码实现的正确性 #

你提供的代码是正确的实现方式：

service.Credentials = new NetworkCredential("username", "password", "domain");

另外，如果程序运行的上下文（比如当前登录的域用户）已经拥有访问EWS的权限，也可以简化为：

service.UseDefaultCredentials = true;

这种方式会自动使用当前进程的域凭证，无需显式输入用户名密码。

3. NetworkCredential与WebCredentials的区别 #

• NetworkCredential：.NET基础类库中的通用凭证类，适用于所有需要网络身份验证的场景（如HTTP请求、SMTP、FTP等），是底层的凭证表示。
• WebCredentials：EWS Managed API专门封装的认证类，内部其实是对NetworkCredential的包装，仅用于EWS服务的认证场景。
  在EWS中，两者最终实现的认证效果一致，但WebCredentials是EWS专属的API，更贴合Exchange服务的使用场景。

4. 云Exchange代码的替换方案 #

你提供的代码是针对Exchange Online的OAuth2认证逻辑，本地部署需要修改为NTLM认证模式：

ExchangeService ewsService = new ExchangeService();
// 替换为本地域用户凭证
ewsService.Credentials = new NetworkCredential("username", "password", "domain");
// 替换为本地Exchange的EWS URL
ewsService.Url = new Uri("https://your-exchange-server/EWS/Exchange.asmx");
// 或者使用自动发现（需配置正确）
// ewsService.AutodiscoverUrl("user@your-domain.com");

5. 确定本地Exchange的EWS URL #

有三种常用方式获取：

• Exchange管理控制台（EMC）：导航到“服务器配置”→“客户端访问”，选择目标服务器，查看“EWS虚拟目录”的属性，获取内部/外部URL。
• PowerShell命令：在Exchange服务器上执行：

Get-WebServicesVirtualDirectory | Select-Object Server, InternalUrl, ExternalUrl

• 自动发现机制：在代码中调用AutodiscoverUrl方法，传入域用户邮箱，EWS会自动查询并获取正确的URL（前提是Exchange的自动发现服务已正确配置）：

ewsService.AutodiscoverUrl("user@your-domain.com", (redirectionUrl) => { return redirectionUrl.Host.ToLower().Contains("your-domain.com"); });

内容的提问来源于stack exchange，提问作者TechQuestion