使用 Active Directory 成员资格提供商的互联网网站
我正在考虑建立一个网站，根据我公司的 AD 对用户进行身份验证。
我已经创建了一些可以在内部运行的东西，但我还希望用户能够从外部通过互联网进行身份验证。使用任何电脑甚至手机。显然只有公司内部的人员才能访问它。
我只需要一些关于此类项目需要牢记的指南。
- 使用表单身份验证
- 在网络上使用 ADMembershipProvider
- 主机站点与 AD
如何使其在外部可见？有什么安全隐患？需要在服务器上做什么？
I'm looking at building an site that authenticates users against AD of my company.
I've already created something that works internally, but I'd also like the users to be able to authenticate externally - from outside the network over the internet. using any pc or even mobiles. Obviously only people within the company should be able to access it.
I just need a few guidelines for what I'll need to bare in mind for such a project..
- Use forms authentication
- Use ADMembershipProvider
- Host site on network with AD
How do I make it visible externally? what security implications are there? what needs to be done on the server?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
对于 AD 使用没有特殊要求，适用正常的安全要求 - 在登录页面上强制使用 HTTPS，以便启动。
我猜你的服务器位于 DMZ 中，所以只需确保它可以从那里看到 AD。
There is no special requirements for the AD usage, normal security requirements apply - enforce HTTPS on the login page, for start.
I guess your server is in the DMZ, so just make sure it can see AD from there.