在没有提示的情况下对不同域中的工作站进行身份验证的策略

Question

我有一个.NET应用程序，该应用程序在后台运行，并从Windows客户端工作站收集信息。 它需要将此信息发送到其他Windows域中的服务器。 该应用程序的行为类似于Windows服务（尽管它不是真正的Windows服务），因为它在用户不知情的情况下在后台运行。 因此，当我的服务器需要对工作站进行身份验证时，将不会提示用户输入密码或选择证书-身份验证需要在不打扰用户输入的情况下进行。

如果工作站和服务器都在同一个域中，那么我可能只将WCF与Windows Integrated Authentication aka Kerberos一起使用。 但是由于他们不是我，所以我需要一个不同的策略。 有任何想法吗？

Answer 1

如果在域之间建立跨域信任，则可以使用Kerberos。 在这种情况下，所需的最低要求是服务器（B）的领域信任客户端（A）的领域。 这使foo @ A可以获取bar @ B的票证。