代码之家 › 专栏 › 技术社区 › Andrew Florko

html浏览器:将用户sid传递到服务器端的最佳实践

legacy architecture security .net

Andrew Florko · 技术社区 · 15 年前

遗留应用程序(win32客户机+集中式数据库)在一家公司中有40多个安装,并且缺乏通过插件进行扩展的能力。传统身份验证系统依赖于计算机名、用户名和用户sid(公司中没有单个域服务器,有几十个工作组)。

我将建立一个独立的内联网站点,为传统的内联网提供额外的功能。我想使用当前的身份验证数据-这样我就可以从html浏览器中传递sid,而不需要提示用户输入登录名/密码e.t.c。

usersid/workstationname/username在以某种方式配置后是否可以通过http(s)协议发送? 如果没有,您建议使用哪些技术: 我可以用 Silverlight + WMI abilities 或者可以从javascript访问wmi(所以我应该考虑传统的ajax)。

另一个问题:就安全性而言,发送username、workstationname和sid的最佳实践是什么。我应该将它作为函数参数从客户端传递到服务器,还是应该通过通信协议配置此参数(如果我要使用wcf通信,并且可以这样配置)?

提前谢谢你!

1 回复 | 直到 15 年前

Dmitry Karpezo 15 年前

你有没有试着进入 用户身份验证->登录->使用当前用户名和密码自动登录 是吗?理论上应该可以:设置此选项并将user/pwd保存到存储的帐户中。

我成功地运用了这种方法。

推荐文章

Ruben P. Grady · 每种架构都有单独的构建,但生成的APK文件是相同的吗?

1 年前

Emanoel Aleixo · 关于使用GetX的Flutter MVVM体系结构

2 年前

newbieitTech · GET、LIST、…的单一实现。。。独立原型文件的端点

2 年前

Rubem Pacelli · 指针的存储内存地址的增加不应该取决于系统的体系结构吗?

2 年前

Benjamin · 如何解决运行时模型与运行时无关表示之间的不一致

2 年前

Community wiki · Javascript体系结构/应用程序结构最佳实践?

2 年前

Community wiki · 什么时候去Redis?何时使用MongoDB?[已关闭]

2 年前

Ed Barbu · 一个相对较大的开源代码库/应用程序的示例,它是用过程式风格而不是OOP风格编写的

2 年前

crackanddie · 如何使用Prism UnityContainer制作预览窗口?

2 年前

Kazi · 如何让两个用户同时登录Laravel应用程序

8 年前