Ideja je sledeća:
Napraviti okruženje sa serverima (recimo exchange i share point portal service).
U takvom okruženju naravno imam Active Directory. Onda sve to okačim negde na Internet sa
dobrim (exstra) link-om i omogućim user-ima da se loguju na webmail, portal-e, itd ali tako da se
kroz neku asp.net stranicu loguju samo jednom i da posle koriste iste kredencijale za sve servise.
Želeo bih da napravimo malu raspravu oko arhitekture ovakvog sistema. Recimo prvo što mi pada
na pamet je sledeće:
- Napravim asp.net aplikaciju koja radi na https protokolu i ima samo jednu login stranicu.
- Omogućim anonimni pristup toj aplikaciji koja ima samo jednu web stranicu: Login.aspx
- Od user-a uzmem podatke (domainname\username i password) i onda to lepo proverim u Active Directory-u
- Ako je sve ok napravim odgovarajući kredencijal, zakačim ga na korisničku sesiju (thread) i to pustim kroz IIS
( <identity impersonate="true"/> )
- Dalje je svaka redirekcija autentifikovana, a posle i autorizovana zavisno od servisa koji koristi.
Sad možda ovaj pristup i nije tako loš, ali verujem da se ovde stvari komplikuju, komplikuju, komplikuju,... :-).
Da li neko ima kakvu bolju ideju ili zna da ovo neće da "šljaka" ?
Ako je neko imao istu problematiku bilo bi dobro da napiše neka svoja iskustva.
Napraviti okruženje sa serverima (recimo exchange i share point portal service).
U takvom okruženju naravno imam Active Directory. Onda sve to okačim negde na Internet sa
dobrim (exstra) link-om i omogućim user-ima da se loguju na webmail, portal-e, itd ali tako da se
kroz neku asp.net stranicu loguju samo jednom i da posle koriste iste kredencijale za sve servise.
Želeo bih da napravimo malu raspravu oko arhitekture ovakvog sistema. Recimo prvo što mi pada
na pamet je sledeće:
- Napravim asp.net aplikaciju koja radi na https protokolu i ima samo jednu login stranicu.
- Omogućim anonimni pristup toj aplikaciji koja ima samo jednu web stranicu: Login.aspx
- Od user-a uzmem podatke (domainname\username i password) i onda to lepo proverim u Active Directory-u
- Ako je sve ok napravim odgovarajući kredencijal, zakačim ga na korisničku sesiju (thread) i to pustim kroz IIS
( <identity impersonate="true"/> )
- Dalje je svaka redirekcija autentifikovana, a posle i autorizovana zavisno od servisa koji koristi.
Sad možda ovaj pristup i nije tako loš, ali verujem da se ovde stvari komplikuju, komplikuju, komplikuju,... :-).
Da li neko ima kakvu bolju ideju ili zna da ovo neće da "šljaka" ?
Ako je neko imao istu problematiku bilo bi dobro da napiše neka svoja iskustva.