捎带身份验证关闭另一个站点（基本身份验证）的安全问题是什么？

Question

我有一个基本的身份验证/ SSL（它托管在公共Web主机上）的WSS安装。我正在ASP.NET中创建一个姊妹站点，并且正在考虑通过运行凭据，并允许用户登录到新系统，但不会返回401未授权错误。

这两个都是面向互联网的应用程序，将由约20-50人使用。

我错过了什么？我从来没有听说过这个建议，但我不明白为什么它不起作用。

Answer 1

我看不出有什么大问题 - 你很明显要确保两台服务器都使用SSL，如果你必须通过互联网发送，但除此之外，它听起来像一个优雅的方式在应用程序之间共享凭据。