网络应用程序身份验证

Question

我有一个方案，其中我的Web应用程序是在外部托管的（即：该Web服务器不是我的内部活动目录域的成员）。

我想使用其活动目录凭据对Web应用程序的用户进行身份验证。

有没有可以用来实现此目的的产品或设置？

Answer 1

通常，这是通过使用LDAP向AD服务器进行身份验证来实现的。 我建议使用LDAP + SSL防止密码以明文形式发送，除此之外，您应该没问题-只要没有任何防火墙。