通过Windows身份验证登录时,我应该信任php变量$_SERVER [AUTH_US

["AUTH_USER"]=>
string(18) "MYDOMAINmy_username"
["AUTH_PASSWORD"]=>
string(0) ""
["AUTH_TYPE"]=>
string(9) "Negotiate"
// .... some more variables
 ["HTTP_AUTHORIZATION"]=>
string(174) "Negotiate (token_here)"

为什么AUTH_PASSWORD是空的？
另外,我应该相信这个变量吗？我可以安全地假设用户“my_username”已成功登录吗？
我还应该使用“HTTP_AUTHORIZATION”令牌做什么吗？我应该验证一下吗？

我会感激任何帮助.

编辑：
有人问过代码,没有代码,只有这个：

var_dump($_SERVER);