c# - 使用 ASP.Net Web 应用程序进行单点登录

Question

客户要求主要应用程序为用户提供基于企业解决方案(Active Directory)的“单点登录”身份验证功能。这意味着业务应用程序信任浏览器提供的凭据，并且不要求用户提供标准登录名/密码对。服务器/浏览器信任建立在 Windows 集成身份验证机制上。

我们的是在 IIS 5 上托管的 dot net framework 2.0 上的 ASP.Net Web 应用程序。我们需要实现 SSO 功能。我们该怎么做？

Answer 1

我很确定这与几乎所有 Intranet 应用程序都遵循的要求相同。

如果您刚刚在 IIS 中启用了 Windows 集成登录，那么您将被设置为 #1 项。

我不知道 #2 是否可行，因为它与您的其他要求冲突。浏览器仅传递本地登录用户的凭据(根据#1 的要求)。如果您构建了一个 Web 表单以通过 AD 进行身份验证，那么您将违反您的叙述/段落中列出的要求。

您的客户认为#2 的真正含义是什么？他们在这里想要什么？以不同用户身份登录的方法？他们可以注销计算机并以其他用户身份登录。