windows - 使用缓存的 Windows 凭据访问网站

Question

我在一家公司工作，该公司使用 Intranet 站点作为通往许多其他本地站点的门户。公司中未经授权的人员一直在访问它，因此我们希望保护它。用户第一次访问网站时必须输入用户名和密码。如果他们在 Active Directory 中的某个组中，他们将被授予访问权限并存储他们的凭据，这样他们就不需要再次输入他们的用户名/密码。我研究过 NTML、ASP.NET，但不知道如何继续。

非常感谢任何想法/想法。

Answer 1

转储您的解决方案。在 IIS 中使用集成 Windows 身份验证，即 Kerberos。它会自动将所有凭据传递给您的服务器。请注意，每个参与者都必须是您的 AD 域的一部分。