应用程序需要跨域身份验证 - 不信任

Question

我有一个应用程序，将来需要使用跨两个独立组织的 AD 服务帐户进行跨域身份验证 - 例如域 A 应用程序需要使用域 B 后端进行身份验证。

是否有人知道有什么方法可以实现跨域身份验证，而无需在两个独立组织之间建立域信任 - 出于安全考虑，这是不可取的？

AD LDS 能否发挥作用 - 我认为仍然需要 AD Trust？还有其他想法吗？非常感谢？

提前致谢，PJ