c# - Windows 服务中的 Kerberos 身份验证

Question

我是 kerberos 身份验证的新手，对此一无所知。我已经准备好服务器名称、用户名和密码。

我需要通过独立的 Windows 应用程序对用户进行身份验证。有人可以帮忙吗？

我在谷歌搜索上没有找到太多帮助。

欣赏任何想法。

Answer 1

在 Kerberos 中，您不是使用用户名/密码对进行身份验证，而是通过附加 Kerberos token 进行身份验证，您可以从 CredentialsCache 中获取该 token 。

WebRequest WReq = WebRequest.Create (MyURI);
WReq.Credentials = CredentialCache.DefaultCredentials;

参见:https://msdn.microsoft.com/en-us/library/yk7437c8%28v=vs.110%29.aspx

第二行将为您提供 NTLM 或 Kerberos 凭据。在以下情况下您将获得 Kerberos 凭据:

• 您的应用程序是由域用户帐户启动的
• Kerberos KeyDistributionCentre 中存在的服务器的 SPN 或 UPN
• 服务器至少配置为接收 Kerberos token :您必须为其提供密码。

当您执行“CredentialCache.DefaultCredentials”时，您的应用程序使用底层机制为您生成 SPNEGO token 。在其中，将是 Keberos 或 NTLM 票证。这是它的工作原理:

• 环境描述:https://msdn.microsoft.com/en-us/library/aa480562.aspx
• 客户端计算机上发生的事情(SSPI 实现用于生成票证)https://msdn.microsoft.com/en-us/library/aa480609.aspx