security - 从另一个站点（基本身份验证）捎带身份验证有哪些安全问题？

Question

我有一个位于基本身份验证/SSL 后面的 WSS 安装（它托管在公共 Web 主机上）。我正在 ASP.NET 中创建一个姊妹站点，并且正在考虑只运行凭据并允许用户登录到新系统，前提是没有返回 401 Not Authorized 错误。

两者都是面向互联网的应用程序，将被大约 20-50 人使用。

我错过了什么？我以前从未听说过这个推荐，但我不明白为什么它不起作用。

Answer 1

我看不出有任何重大问题 - 如果您必须通过 Internet 发送它，您显然希望确保两台服务器都使用 SSL，但除此之外，这听起来像是一种在两者之间共享凭据的优雅方式应用程序。