аутентификация веб-приложения

Question

У меня есть сценарий, в котором веб-приложение размещено снаружи (т. Е. Веб-сервер не является членом моего внутреннего домена активного каталога).

Я хотел бы аутентифицировать пользователей веб-приложения, используя их учетные данные в активном каталоге.

Существует ли продукт или какая-либо настройка, которую я могу использовать для этого?

Answer 1

Как правило, это достигается путем аутентификации на сервере AD с LDAP. Я бы порекомендовал использовать LDAP + SSL, чтобы пароли не выходили в виде открытого текста, и в остальном у вас все будет в порядке - до тех пор, пока на этом пути нет брандмауэров.