ASP.net Windows 身份验证与使用 ActiveDirectoryMembershipProvider 的表单例份验证相比

Question

我想知道是否有人可以解释使用 ActiveDirectoryMembershipProvider 的表单例份验证与 Windows 身份验证之间的区别。什么时候使用其中一种，好处是什么？

我正在开发一个最初将使用 SqlMembershipProvider 和 ASP.net 成员资格、角色和配置文件的应用程序。但是有可能需要从 Active Directory 完成身份验证，我想提前计划以便更改将导致最少的重构。有没有人有类似的经验并且可以提供见解来解决这个问题？

Answer 1

不同之处在于从客户端发送的数据。在 Windows 身份验证中，IE 会将 AD token 传递到网站(即:它将像单点登录一样)。使用表单例份验证将要求用户键入其用户名和密码，而不管用于对用户进行身份验证的后端存储。