Поддержка клиентов AD и клиентов не AD одновременно

Question

У меня есть Сервис x Я выполняю аутентификацию для сервиса с поставщиком членства

а я БД и пользователи активных каталогов

для некоторых проектов требуется аутентификация с БД или AD

но у нас есть проект, который должен поддерживать оба, чтобы клиенты могли проходить аутентификацию из Интернета (БД) или из сети (AD)

как я могу это поддержать?
спасибо

Answer 1

Посмотрите на "Аутентификация на основе утверждений (Geneva Framework)" и "Аутентификация безопасности на основе утверждений"

На высоком уровне вы создаете две конечные точки с помощью ADи аутентификация без AD.Ваш уровень безопасности будет заполнять заявки в зависимости от пользователя, а ядро ​​вашей службы будет использовать заявки для авторизации и не будет знать / заботиться о том, как аутентифицировался пользователь.