Windows 身份验证提示两次答案

【问题标题】：Windows Authentication prompting twiceWindows 身份验证提示两次
【发布时间】：2015-02-17 03:08:36
【问题描述】：

我在两个不同的网站上使用 Windows 身份验证，在同一台服务器上，具有相同的域后缀。两者都使用带有两个证书的 https。问题是，当外部用户访问这两个站点时，系统会提示他们两次输入凭据，即使凭据完全相同。

我已尝试在两个站点上禁用匿名身份验证。外部用户不会使用连接到域的计算机，因此我无法将站点添加到任何类型的 Intranet 区域。

我有什么可以更改的，以允许每个站点接受来自相关站点的身份验证 cookie？？

【问题讨论】：

每个站点的完整来源是否相同？即my.comp.org/site1 my.comp.org/site2 或者它们是否像site1.my.comp.org site2.my.comp.org 不同？
听起来您需要在站点之间实施单点登录，以便他们信任身份验证令牌的颁发者（如果它是另一个站点）。 en.wikipedia.org/wiki/Single_sign-on
是的。您能否提供一些有关如何使用 IIS 设置 SSO 的指导？

【解决方案1】：

但我认为“基于令牌的身份验证”更适合您。你可以试试 JWT(JSON Web Token)，它是跨域的，但是你必须写一些代码。 JWT

您也可以尝试 AOuth2，这对于这种情况来说太重了。此外，您必须编写一些代码。 OAuth2

【讨论】：

【解决方案2】：

帮助我确保 NTLM 是 Windows 身份验证的首选提供程序（请参阅 IIS 管理器 -> 站点 -> 身份验证 -> 提供程序）。

默认设置是先协商，这对我们不起作用。

此外，两个站点需要位于同一个互联网区域。

【讨论】：