捎帶身份驗證關閉另一個站點（基本身份驗證）的安全問題是什麼？

Question

我有一個基本的身份驗證/ SSL（它託管在公共Web主機上）的WSS安裝。我正在ASP.NET中創建一個姊妹站點，並且正在考慮通過運行憑據，並允許用戶登錄到新系統，但不會返回401未授權錯誤。

這兩個都是面向互聯網的應用程序，將由約20-50人使用。

我錯過了什麼？我從來沒有聽說過這個建議，但我不明白爲什麼它不起作用。

Answer 1

我看不出有什麼大問題 - 你很明顯要確保兩臺服務器都使用SSL，如果你必須通過互聯網發送，但除此之外，它聽起來像一個優雅的方式在應用程序之間共享憑據。