集成安全

Question

是否有一个托管代码（无需添加COM组件或包装调用到C++例程）以将集成安全性添加到C＃托管代码程序集？

即我想编写一个客户端 - 服务器系统，其中服务器使用Remoting而不是IIS，但我希望客户端自动将其凭据传递到服务器，就像浏览器在与具有集成的IIS服务器安全启用...

可以这样做吗？如果是这样，那里有一些例子？

Answer 1

没有 - 没有纯粹管理界面SSPI。但是，有一个MSDN示例，即wraps SSPI for you，然后是uses the wrapper for remoting。

Answer 2

当你说“远程代替IIS”时，你究竟是什么意思？远程处理端点（服务器端）通常托管在IIS中，因为这会为您提供大量免费的内容，如身份验证，通过负载均衡进行扩展 - 特别是对于单数据类型对象 - 也就是说，您不想保留状态用于连续调用端点。

您可以使用HTTP栈也XP/SP2及以后直接利用HTTP.SYS驱动程序（这是自动为您BTW handleded）的客户端应用主机一个远程端点。

无论如何，对于使用NTLM凭据进行自动登录，我建议您在IIS中主持远程处理，并使用System.Net.CredentialCache.DefaultCredentials作为您的客户端应用程序的客户端凭据。这会将上下文凭证传递给服务器应用程序，假定当前的安全区域（Int​​ranet/Internet/trusted/etc）允许它。

-Oisin

Answer 3

.NET 2有NegotiateStream，TCP远程处理使用它来提供SSPI。

Answer 4

有WCF和所有.net库供您实现类似的东西。我用这样的

http://www.theproblemsolver.nl/usingthemembershipproviderinwinforms.htm

和服务器部分

http://weblogs.asp.net/dwahlin/archive/2007/02/03/video-creating-a-service-with-windows-communication-service-wcf.aspx

这两个步骤很好的开始自己实现安全集成。