Windowsを使用したSSO C＃でのログイン

Question

私はLinux対応WebアプリケーションとC＃Windowsクライアントを持っています。ウェブアプリケーションは現在、認証するAD証明書を許可します。

すべてのユーザーがWindowsベースであるとは限りません。 Windowsユーザー向けにシングルサインオンソリューションを実装しようとしています。私は、ユーザーが既にWindowsログイン時にADに対して検証されている場合、自分のアプリケーションへのアクセスを許可したいと思っています。

私はADに対する資格情報を検証する方法を知っている：

DirectoryEntry entry = new DirectoryEntry("LDAP://" + domain, 
       userName, password); 

しかし、私は、ユーザ名またはパスワードを持っています。私は、KerberosがADによってWindows資格情報を保存するために使用されていることを知っていますが、チケットにアクセスする方法はわかりません。

私の質問は、C＃以外の'How to determine if logged on windows account has been authenticated on domain'または'Authenticating users using Active Directory in Client-Server Application'に似ています。

私はLightTpdを使用しています。

Answer 1

Providing Active Directory authentication via Kerberos protocol in Apacheをご覧ください。 WindowsアプリケーションでWebClientまたはWebRequestクラスを使用している場合は、UseDefaultCredentialsプロパティをtrueに設定してください。