python - 针对 Windows 域的分散式身份验证

Question

第三方去中心化认证有很多解决方案，设置起来非常简单:使用 Facebook 凭据登录、OpenID、OAuth 等。

在 Windows 域环境中，我如何在防火墙内部执行类似的操作？

场景:

• 防火墙内的 Python 网络应用程序，托管在 Linux 服务器上。
• 用户拥有 Windows 桌面并向 Windows 域进行身份验证

我知道我可以使用 LDAP 针对 Active Directory 验证用户名/密码，但这不是我想要的。我根本不希望我的应用程序处理用户名/密码。我希望它像 OpenID 一样工作，即我的应用程序将用户重定向到某种 Windows 身份提供者网页。

有现成的 Windows/IIS 解决方案吗？

编辑:

• 可以Windows Identity Foundation是我要找的吗？或者 WIF 是否有构建模块？

Answer 1

冒着给出太多答案的风险，这听起来像 ADFS 2.0是你阻力最小的路径。至于将基于声明的访问集成到您的 Python 应用程序中，我已经看到 pysaml2推荐作为一种方法来做到这一点，但我不能说经验。