asp.net - asp.net中的kerberos

Question

谁能让我知道 kerberos 如何与 IIS 一起工作，我可以看到在 IIS 中启用“使用 Kerberos”的选项，但不确定它是如何工作的。如何验证连接是否使用 kerberos，有什么工具吗？

基本上我需要在 asp.net 中使用 kerberos 身份验证对用户进行身份验证。阅读一些文章我可以看到windows域控制器本身使用kerberos身份验证，所以如果我在IIS中启用kerberos，它真的使用kerberos吗？

请指导我。

Answer 1

一个很好的开始是使用 IIS 团队几年前提供的名为 DelegConfig http://blogs.iis.net/bretb/archive/2008/03/27/How-to-Use-DelegConfig.aspx的工具，这将引导您完成将 Kerberos 与 IIS 结合使用的所有必要步骤。

Kerberos 通过对某些“SPN”（服务主体名称）使用约束委派来帮助您管理网络跃点 - http://technet.microsoft.com/en-us/library/cc961723.aspx

我发现了解该工具以及 SPN 和约束委派是了解 Kerberos 如何与 IIS 一起工作的最有用的东西。在我看来，边做边学是巩固知识的最有效方法。