与 Active Directory 的 SSO 握手答案

【问题标题】：SSO handshake with Active directory与 Active Directory 的 SSO 握手
【发布时间】：2014-03-27 18:13:46
【问题描述】：

我已经完成了一个小型 TCP/IP 服务器，它的作用非常类似于 ftp 服务器。在客户端，我使用 API 连接服务器并与服务器交换数据。

此服务器将位于active-directory 生态系统中，因此是客户端。

我应该使用哪种 API 在我的服务器上实现 SSO/AD 身份验证？（一切都写在C）

我已经看到 SqlServer 通过Trusted connection 术语来执行此操作。也许做事更简单？

我应该去SSPI exchange loop 吗？

【问题讨论】：

【解决方案1】：

是的，您需要从客户端初始化一个安全上下文并从服务器接受该上下文，循环直到建立安全上下文。如果您担心自己的隐私，您可以使用 Kerberos 加密整个流量。

【讨论】：