使用Windows进行SSO登录C＃

Question

我有一个Linux提供的Web应用程序和一个C＃Windows客户端。该Web应用程序目前允许AD认证。

并非所有的用户都是基于Windows的。我正在尝试为Windows用户实施单点登录解决方案。如果用户在Windows登录时已经针对AD进行了验证，我想允许访问我的应用程序。

我知道如何验证凭据对AD：

DirectoryEntry entry = new DirectoryEntry("LDAP://" + domain, 
       userName, password); 

但我不会有用户名或密码。我知道AD正在使用Kerberos来存储Windows凭据，但我不知道如何访问票证。

我的问题类似于'How to determine if logged on windows account has been authenticated on domain'或'Authenticating users using Active Directory in Client-Server Application'除了C＃。

我正在使用LightTpd。

Answer 1

看一看Providing Active Directory authentication via Kerberos protocol in Apache。如果您在Windows应用程序中使用WebClient或WebRequest类，请确保将UseDefaultCredentials属性设置为true。