如何使用AuthType.Kerberos在Active Directory中验证用户？

Question

任何人都可以分享使用AuthType.Kerberos方法验证Active Directory用户的任何想法.

理想情况下,我想传递用户名和密码以使用AuthType.Kerberos方法验证用户凭据

此类验证使用LDAP连接(LdapConnection)

任何意见或反馈将非常感激.

干杯! :)

Answer 1

Kerberos不会使用您在此处讨论的意义上的用户名和密码,它使用基于故障单的auth系统和中央服务器.Kerberos实现起来非常复杂,通常仅用于您希望与登录用户进行双跳认证的情况.这意味着应用程序希望使用已登录的用户的凭据来访问辅助系统.例如,如果您有一个从Exchange服务器提取数据的SharePoint站点,您可能希望将当前登录的用户详细信息从sharepoint传递到Exchange.这通常使用Kerberos和Constrained Delegation完成.

实际上,您可能需要的应用程序是Windows身份验证(NTLM),它允许应用程序对域用户进行身份验证(但在常见情况下,这也不会在您的应用程序级别使用用户名和密码).

===编辑===

要使用.Net webapp实现kerberos,您需要执行以下操作

• 为应用程序池启用约束委派http://blogs.msdn.com/b/dotnetremoting/archive/2006/07/06/662599.aspx
• 为您的站点设置SPN http://support.microsoft.com/kb/929650
• 设置代码以在调用远程服务时使用kerberos,这基本上只是设置协议.您不需要实际发送用户名或密码

本文就如何解决系统问题提出了一些很好的建议 http://blogs.technet.com/b/askds/archive/2008/05/29/kerberos-authentication-problems-service-principal-name-spn-问题部分,1.aspx