Совместное использование проверки подлинности Windows между SharePoint и веб-приложением ASP.Net

Question

У нас есть веб-приложение SharePoint, которое использует проверку подлинности Windows, например, extranet.test.com.

У нас также есть веб-приложение ASP.NET, которое использует проверку подлинности Windows, например webapp.test.com

Однако при навигации между двумя приложениями пользователи должны пройти аутентификацию во второй раз. Есть ли способ предотвратить это?

Я искал в Интернете, но не смог найти подходящий ответ. Я видел много примеров использования проверки подлинности на основе форм, но это нереальный вариант, так как мы используем Active Directory.

Заранее спасибо.

Answer 1

Какую схему аутентификации вы используете: NTLM / Kerberos?

1. Если вы используете Kerberos, вы можете просто включить делегирование полномочий между двумя приложениями.

2. Если вы используете NTLM, единственное решение - поместить их в зону интрасети. Вы можете применить его, используя политику домена. Не то чтобы это работало, только если пользователи вошли в домен.