使用Windows身份驗證的Dojo框架應用程序

Question

我正在嘗試使用JS DOJO框架庫開發一個Web應用程序，但我並沒有真正遇到問題，因爲它需要Web應用程序使用Windows身份驗證用戶登錄以及開發應用程序的某些部分或部分（dojo控件和菜單）應該根據用戶角色可用。

我想知道驗證用戶的最佳策略是什麼？在JS方面獲取和驗證用戶角色和當前用戶的信息以更改UI的最佳方法是什麼？

我會VBE使用IIS 7.5

Answer 1

在事情純JS一側這不應該是儘可能給予瀏覽之類的信息安全威脅。

如果您嚴格需要Windows身份驗證，您最好的選擇就像瀏覽器（IE）或Flash（不知道這個）的插件。

basiclally你的插件會向客戶端請求用戶憑據，並將其傳遞給JS並提交給你的服務器，之後只需將憑證保存在服務器sesion中。