【发布时间】：2011-08-08 18:26:08
【问题描述】：
我有一个要启用 AD 身份验证的 Web 应用程序（非生产）。问题是 DC 不是我的，而是客户的。该站点将被远程托管（亚马逊、机架空间或其他一些主机）。我可以让客户的用户与他们的域用户进行身份验证吗？
他们应该能够使用 Windows 登录凭据，如果可能的话，甚至在访问应用程序时输入他们的用户密码。
我的谷歌搜索技能已经达到极限了。
谢谢！
【问题讨论】：
-
您的目标编程语言是什么？如果您的服务器不是基础架构的一部分，则不能使用 Kerberos。如果您不能使用 Kerberos，则必须求助于不安全的 NTLM或使用安全的 Digest MD5。
标签： windows active-directory windows-authentication ntlm