asp.net中的kerberos

Question

任何人都可以讓我知道kerberos如何與IIS協同工作，我可以看到在IIS中啓用「使用Kerberos」的選項，但不知道它是如何工作的。 如何驗證連接是否使用Kerberos，是否有任何工具？

基本上我需要在asp.net中使用Kerberos身份驗證來驗證用戶身份。閱讀一些文章，我可以看到Windows域控制器本身使用Kerberos身份驗證，所以如果我在IIS中啓用Kerberos，它實際上是否使用Kerberos？

請指導我。

Answer 1

一個很好的開始是使用IIS團隊幾年前提供的名爲DelegConfig http://blogs.iis.net/bretb/archive/2008/03/27/How-to-Use-DelegConfig.aspx的工具，它將引導您完成所有必要步驟，以便在IIS中使用Kerberos。

的Kerberos幫助您使用約束委派到一定的「結節」管理網絡跳數（服務主體名稱） - http://technet.microsoft.com/en-us/library/cc961723.aspx

我發現知道有關工具和什麼的SPN和約束委派是最有用瞭解Kerberos如何與IIS協同工作。在我看來，邊做邊學是鞏固知識的最有效方式。