security - 敏感数据的共享点重新身份验证

Question

我有一个包含敏感信息的页面，我需要重新验证才能加载这些信息。我使用的是经典身份验证模式，而不是表单。

我查看的第一个方法是 PrincipalContext.ValidateCredentials 方法，但这需要以纯文本形式发送登录详细信息(我认为)。

我曾考虑过使用 javascript 来关闭 cookie，这样他们就必须重新登录，但我还没有想到一种方法可以很好地做到这一点。

以前有人用 SharePoint 做过这个吗？

Answer 1

我最终得到了什么:

页面上包含敏感 Material 的 Web 部件，它强制执行 HTTP 401，然后重定向到另一个页面。

此其他页面有第二个 Web 部件，然后在设置一些 session 变量后重定向回原始页面。