C＃針對遠程kerberos kdc進行身份驗證

Question

上下文：假設您正在編寫一個為大學生提供服務的程序，並且需要確保只有特定大學的學生才能使用它。 像大多數大學一樣，該大學為其學生提供了Kerberos登錄名。

如上文C＃中所述，如何針對預先存在的遠程kerberos v5 kdc對用戶進行身份驗證？ 目標是簡單地進行身份驗證（通過/失敗），我不想存儲任何票證/令牌。

我使用JAAS （Java身份驗證和授權服務）在Java中做過同樣的事情，這非常簡單。

SSPI在.NET中是否等效？ 如何使用它來完成我所需要的？ 我似乎找不到執行此操作的代碼示例。

注意：我已經看過@chimanrao的問題 ，鏈接沒有為我詳細討論此特定問題。 另外，關於該主題的mdsn文章嚴重不完整，它所講的某些類不存在。

Answer 1

我正在尋找做同樣的事情。 最近，我公司收到一個項目，我必須要求用戶在網頁上的表單中輸入其Windows登錄名和密碼，提交后，我需要針對遠程Active Directory服務器進行身份驗證。 我只需要通過/失敗，就不需要令牌。