.net - Windows 身份验证提示两次

Question

我在两个不同的网站上使用 Windows 身份验证，在同一台服务器上，具有相同的域后缀。两者都使用带有两个证书的 https。问题在于，当外部用户访问这两个站点时，系统会提示他们输入两次凭据，即使凭据完全相同。

我已经尝试在两个站点上禁用匿名身份验证。外部用户不会使用连接到域的机器，因此我无法将站点添加到任何类型的 Intranet 区域。

有什么我可以更改以允许每个站点接受来自相关站点的身份验证 cookie 吗？

Answer 1

在您的情况下，您可以尝试 How can I share a session across multiple subdomains in ASP.NET?和 Sharing ASP.NET Web Application's Session State和 How to share session state across subdomains

但我认为“基于 token 的身份验证”更适合您。你可以试试JWT(JSON Web Token)，它是跨域的，但是你得写一些代码。 JWT

您也可以尝试 AOuth2，它对于这种情况来说太重了。此外，您还必须编写一些代码。 OAuth2