内部企业Web应用的最佳单点登录实现方案

Question

3

我相信很多公司都希望实现在所有内部Web应用程序中实施单一登录解决方案，我们的公司也是如此。

公司所有用户都有AD帐户，因此身份验证将通过Active Directory进行。

然而，许多用户使用Unix，许多Windows用户不使用IE，因此集成的Windows身份验证不太理想。

在我们自己开发之前，我必须相信这是一个非常普遍的问题，并且有一些出色的（最好是免费和开源的）解决方案可用于构建单一登录提供程序及其客户端接口。

虽然不那么重要，但我更喜欢使用 .Net 解决方案；但是，如果标准是其他东西，请告诉我。

谢谢！

- Michael La Voie

为什么集成的Windows身份验证无法工作？它不依赖于特定的浏览器，并且使用AD帐户的用户信息。如果未提供AD凭据（例如，如果用户已登录到Unix），则会提示用户输入其AD凭据。 - Jim W

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- ZZ Coder · Accepted Answer

我会推荐使用Kerberos。它非常安全，并且可以在不编写任何代码的情况下与您提到的所有系统一起使用。

例如，AD本身就是一个Kerberos KDC。Unix系统可以配置为使用AD。

对于浏览器，IE支持SPNEGO，可以与AD进行交互。