Intranet/Internet的Windows身份验证

首先是一些链接:

• Windows Authentication in IIS here
• MSDN告诉你 how to use Windows Authentication with ASP.NET 2.0 applications here

如果满足以下所有条件,则会发生单点登录(SSO)(即在不提供用户名和密码的情况下访问应用程序):

• 客户端计算机上的用户会话是来自AD域的用户。
• 使用的URL指向服务器的FQDN(即。 http://SERVERNAME.DOMAIN.NAME/ 不仅仅是 http://SERVERNAME/
• MSDN article )

在任何其他情况下,系统都会提示用户输入Active Directory域中帐户的凭据(用户名和密码)。因此,从internet访问Web服务器的用户会弹出一个弹出窗口,要求他们提供用户名和密码。

请注意,对于不使用单点登录(提示用户输入用户名和密码)的用户,HTTP身份验证模式很可能是基本的,这意味着任何可以拦截该连接的人都可以看到用户名和密码的交换。如果你使用这种技术,使客户机和服务器之间的连接是加密的(HTTPS或VPN)。

最后,打开IIS管理器,右键单击网站并选择“属性”。在那里单击“目录安全”选项卡,然后单击“编辑”,通过身份验证和访问控制。取消选中“匿名访问”并确保选中“集成Windows身份验证”。这将使网站的行为符合预期(假设您的intranet客户端使用IE)

This page 有一些信息和一个教程如何做到这一点的链接。

我可能会将应用程序部署到两个不同的服务器上。防火墙内的服务器上的windows身份验证,该服务器可供windows身份验证用户访问和使用。在公共方面,您将web配置设置为使用表单身份验证,然后担心到后端的连接是否安全。

但是,如果您想为此使用一台服务器,您可能需要阅读以下MSDN文章: Mixing Forms and Windows Security in ASP.NET