微软全家桶 SSO 好神奇

查看 61|回复 1
作者:shijingshijing   
在某半导体公司咨询项目发现的一个神奇的操作,他们的 OA 系统是.Net MVC 写的,一堆内部系统(文档管理、财务、库存管理、订单管理等等)很多也都是基于.Net 的,我用 sharepoint 帮他们弄了个简单的 MIS 系统,就是类似多人共享 Excel ,填表这种,sharepoint 自动生成了一堆东西,因为是 demo 类型的,sharepoint 生成的时候就一路下一步下一步直接 ok 了。
挂到他们内网之后,神奇的是,他们的员工登录 OA 系统点击跳转过来之后,直接就是已经登录的状态了,新增记录什么的也能看到用户就是该员工。。。当时很好奇,但由于时间比较有限,而且涉及到内部权限的问题,也不好意思去问。
回来简单搜索了一下,是不是这个叫集成 Windows 身份验证 (Integrated Windows Authentication ,IWA)的东西?这种场景下,使用体验还是很不错的。

sharepoint, 神奇, NET, Windows

c6h6benzene   
NTLM ,Kerberos 都是微软自家的,优点在于你用他们的全家桶就很开心,但万一要集成其他家的(比如说现在流行的 SAML 、OAuth2 这些)就很恶心😂
您需要登录后才可以回帖 登录 | 立即注册

返回顶部