Windows 통합 인증 - 인터넷 응용 프로그램에 현실적입니까?

Question

통합 Windows 인증이 얼마나 훌륭한 지 알고 싶습니다. 그러나 인트라넷에만 유용하다는 의견이 몇 가지 있습니다. 따라서이 기술은 인터넷 애플리케이션에 현실적이지 않다고 말하는 것이 안전할까요? SQL Server와 연결되는 데스크톱 응용 프로그램을 개발 중이며 모든 고객이 내 사양에 따라 가정용 PC에서 Windows 계정을 구성하도록 말하는 것을 상상할 수 없습니다. 매우 비현실적인 것처럼 보이기 때문에 나는 실종되었다.

(DBA가 인트라넷에있는 사용자와 밀접한 관계를 가지고 물론, 그것은 다른 이야기입니다.)

는

Answer 1

내가 예, Windows 인증은 가장 인트라넷 응용 프로그램에 남아있는 말을해야 할 것 - 그것은 이상적 동일한 네트워크에서 발생해야하는 모든 인증 된 통신에 대해

데스크톱 응용 프로그램 (클라이언트의 컴퓨터에서 실행)이 SQL Server와 직접 대화 할 수있게하려는 것 같습니다. 특히 공개 포트를 알려진 IP 주소 목록으로 잠글 수없는 경우 직접 공개 액세스를 허용하지 않는 것이 좋습니다. 대신 WCF Web Services을 데이터베이스와 데스크톱 클라이언트 사이에 넣는 것을 고려하십시오.