![多站点(应用程序)Windows 身份验证 (IIS 7)](https://linux22.com/image/560233/%E5%A4%9A%E7%AB%99%E7%82%B9%EF%BC%88%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%EF%BC%89Windows%20%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%20(IIS%207).png)
我们有多个网站需要在 Windows 中处理域身份验证。只有一台服务器,但有多个网站。
例如:
s1.domain.com
s2.domain.com
s3.domain.com
所有这些都需要单点登录。很简单,只是登录对话框只能出现一次。
所以我们需要一个跨网站的集成身份验证。
有什么想法吗?
答案1
只要集成身份验证有效,集成身份验证就会起作用。
IE 可能提示以下原因:
- 目标站点名称包含点,并且
- 目标网站不在本地 Intranet 区域
- 并且目标网站可能正在被代理(由于 #1 或导致 #2 或因为 WPAD 等)
然后是 Kerberos 问题 - 即如果您需要 Kerberos,则需要为该域名配置 SPN。
但从根本上来说,IE 应该使用登录用户的凭据向其认为属于本地 Intranet 区域的任何站点提供透明登录,并应用默认设置。
注意受信任的站点声音更好,但它默认不允许自动登录。根据记忆。