如何为集成SiteMinder SSO身份验证和Windows身份验证。NET 4.0？
我的问题是，我们有一组运行SiteMinder但非常糟糕的遗留代码。它允许IIS匿名并避免使用Active Directory。
我们正在重建此应用程序，并希望将SiteMinder与IIS和集成。净额4.0。我知道我可以构建自己的安全框架，无需用户名和密码即可完成所有工作（因为我们不希望SiteMinder提供），但我想知道是否有办法使用内置的Windows身份验证（窗体或Windows）与SiteMinder集成。
此外，我还看到了的旧版本。NET具有Passport身份验证，但已被删除。我认为这实际上可以解决我们的问题，但最新版本的中不支持它。净值（即超过1.1）。
有关SiteMinder与ASP集成的所有信息。NET 4.0将非常受欢迎。我试着把足够的信息拼凑在一起，以使它正常工作。
我知道SiteMinder会返回一组可自定义的标题。我想利用这样一个事实，即我们有一个经过验证的标头，其中包含一个唯一标识符，可以让用户登录，同时使用Windows身份验证。如有任何指导，将不胜感激。如果我们能创建一个集成SiteMinder和ASP的指南，我真的很乐意。NET（因为我还没有找到），但如果有人知道这样的事情，请把它贴上去！
共有1个答案
对于将来来到这里需要帮助的人，这里有几个有用的链接。
这里有一个关于安全的好博客。
此论坛专门为SSO设置。http://www.ssohelp.com
如果你正在寻找关于SSO的信息，这应该会让你开始，也给你一个地方，在那里你会找到一些更具体的答案。
-
身份验证 PDF版下载 企业应用中的URL链接可以通过OAuth2.0验证接口来获取员工的身份信息。 通过此接口获取员工身份会有一定的时间开销。对于频繁获取员工身份的场景，建议采用如下方案： 企业应用中的URL链接直接填写企业自己的页面地址； 员工跳转到企业页面时，企业校验是否有代表员工身份的cookie，此cookie由企业生成； 如果没有获取到cookie，重定向到OAuth验证链接，获取员工
-
成员身份验证 PDF版下载 OAuth2简介 如流平台提供了OAuth的授权登录方式，可以使如流客户端（移动端或者桌面端内嵌打开）打开的网页获取成员的身份信息，从而免去登录环节。 企业应用中的URL链接（包括自定义菜单或者消息中的链接），均可通过OAuth2.0验证接口来获取成员的身份信息（UserId）。 第一步：构造网页授权链接 获取用户在如流客户端打开应用（或者链接）时的用户身份，如流提供两
-
问题内容： 确保GWT + Tomcat应用程序执行身份验证和授权的最佳策略是什么？ 问题答案： 有两种基本策略： 确保入口点； 保护远程服务。 最简单的方法是使用常规的Web应用程序安全工具来限制对GWT生成的html / js文件的访问： 春季安全； web.xml约束。 这样可以让您拥有eg 和。 保护远程服务 如果上述解决方案还不够，您可以进行更深入的研究。我已经通过Spring Secu
-
问题内容： 我正在尝试在Node.js中使用Socket.IO，并试图允许服务器为每个Socket.IO客户端赋予一个身份。由于套接字代码不在http服务器代码的范围内，因此无法轻松访问已发送的请求信息，因此我假设在连接期间需要将其发送出去。什么是最好的方法 1）将有关谁通过Socket.IO连接到服务器的信息 2）验证他们说的是谁（如果正在使事情变得更容易，我目前正在使用Express） 问题答
-
我试图使用swift代码在网站上找到这里，但响应是html代码与两个错误：“您必须输入密码！”和“您必须输入用户名！”我是NSURLSession的新手，试图更改用于身份验证的字符串，但无法更改响应。下面是我的代码： 这是控制台响应中的内容：
-
我正在开发一个具有自己的身份验证和授权机制的REST应用程序。我想使用JSON Web Tokens进行身份验证。以下是有效且安全的实现吗？ < li >将开发一个REST API来接受用户名和密码并进行认证。要使用的HTTP方法是POST，因此没有缓存。此外，在传输时还会有安全SSL < li >在认证时，将创建两个JWTs访问令牌和刷新令牌。刷新令牌将具有更长的有效期。这两个令牌都将写入coo