Как можно использовать .Net для аутентификации имени пользователя и пароля в области Kerberos за пределами домена Windows?

Question

У меня есть набор веб-служб WCF, работающих на IIS.В моей организации есть область Kerberos, работающая на Unix или какой-то другой разновидности.Эти две системы полностью разделены, т.е. мои машины с Windows являются частью их собственного домена AD, который не имеет доверительных отношений с областью Kerberos.Моя конечная цель - создать службу WCF, которая берет имя пользователя и пароль и проверяет их по нашей сфере Kerberos.

Простой вопрос (я надеюсь): есть ли библиотека .Net, которую я могу использовать в своемУровень WCF для аутентификации заданной комбинации имени пользователя и пароля?

Answer 1

Я не совсем уверен, что вы после:

ЕСЛИ в области Kerberos уже есть LDAP (если не просто добавить его), то вы можете использовать System.DirectoryServices.AccountManagement для доступа к LDAP в Kerberos и проверки заданного имени пользователя / пароля ...