在跨域上使用Kerberos和SSO进行WCF身份验证
[英]WCF Authentication with Kerberos and SSO on cross domains
问题描述
我们有一个带有两个域（不是子域）的体系结构。
在域A中，我们有一个Winforms客户端（通过Citrix访问）和一个AD。 在域B中，我们有一个wcf服务，我们想向其中添加身份验证。
我们还需要支持SSO。
Winforms客户端已经针对域A中的AD进行了身份验证，并且具有Kerberos票证（通过Citrix登录时颁发）。
我们可以在另一个域中运行的wcf服务中验证此kerberos票吗？
我们可以为域B中的wcf服务到域A中的AD打开Kerberos和LDAP的端口。不允许在域之间设置推力-但是我们确实具有LDAP访问权限，并且可以从一个广告到另一个。
是否可以使用WCF中配置的标准Windows身份验证来验证kerberos票证？ 如果是这样，您如何配置它以针对另一个AD进行身份验证？
是否可以使用某种kerberos客户端库或使用LDAP进行验证？ 如果是这样，怎么办？
0 个解决方案
使用Kerberos身份验证时出现WCF Message Inspector错误
[英]WCF Message Inspector error with Kerberos Authentication
具有Kerberos身份验证的WCF：由于身份验证失败，无法满足对安全令牌的请求
[英]WCF with Kerberos Authentication: The request for security token could not be satisfied because authentication failed
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.