如何在分布式设置中使用 Windows 身份验证（活动目录身份验证）答案

【问题标题】：How to use windows authentication (active directory authentication) with a distributed setup如何在分布式设置中使用 Windows 身份验证（活动目录身份验证）
【发布时间】：2011-11-10 20:19:48
【问题描述】：

我希望我的 silverlight 应用程序使用 Windows 身份验证，这样用户就不必登录，我可以使用它来识别他们。

但出现了一个问题。

我有一组无权验证用户身份的超级机密 Web 服务。我可以做些什么来确保来自 silverlight 应用程序的调用实际上是被允许的？我需要证书吗？

【问题讨论】：

定义“超级机密”。您的意思是他们在没有您的 IS 部门知识的情况下运行，还是他们处理敏感数据？
只是我不希望不允许的人访问它。我只希望我们的 silverlight 应用程序能够访问它。

标签： silverlight wcf web-services security silverlight-4.0

【解决方案1】：

好的。您可能需要一个客户端证书。

参考：http://msdn.microsoft.com/en-us/library/ff649203.aspx

然后密切控制证书。您的网络服务和您的 Silverlight 应用程序应该是唯一可以访问证书的东西。

【讨论】：

客户端是否必须在每台使用我的 Silverlight 应用程序的机器上安装证书？