windows 验证的问题

[dabtd]

web server A 上有两个虚拟目录a,b。都是用windows验证。现在的问题是当用户登陆 a时输完用户名密码后，如果要导航到b虚拟目录就又要输一遍密码。
1.能否实现只输一遍用户名，密码呢？（其实本身就是用的同一个域帐号）
2.当用户成功登陆a虚拟目录后，当要转到b站点时，我能否在程序里coding指定windows用户来验证？

两个问题不一定要全答，能给思路或sample code就行了。分不够可以加。

[lsqkeke]

帮顶 再顶

[dabtd]

谢谢！！！

[dabtd]

自己顶

[dabtd]

再顶！

[lzt7]

不会，呵呵，帮顶～～～～～～～～

[dabtd]

谢谢，帮顶的一律有分，呵呵

[saucer]

与Forms认证种cookie机制有所不同，在integrated认证情形下，浏览器每次请求都会把用户信息传给IIS

建议让你的用户在浏览器安全设置里，设置在内网自动登陆，这样就不需要用户输入用户名/密码了

否则的话，建议使用Passport或Forms认证，如果你的应用需要使用integrated权限，那么也许可以考虑Forms认证与impersonation相结合，参考LogonUser API

http://support.microsoft.com/kb/306158/zh-cn

[cshmai]

好难哪，我也想知道怎么实现，帮顶

[dabtd]

谢谢各位朋友！


“建议让你的用户在浏览器安全设置里，设置在内网自动登陆，这样就不需要用户输入用户名/密码了”

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
这是我最初尝试的方法，但无效，客户pc 和 server 在同一个域，但IP网段不一样，我不清楚为什么无效，有经验的朋友不妨指点一下。

难道不能在连接b站点前先建立一个信任连接吗，比如把用户名密码在程序里传过去？我想这样就不会弹出windows登录框了。不知道要用哪个对象，哪些函数（唉，对security这一块不熟，惨啊，呵呵。）

[wenddy112]

对该目录进行设置将a加入到访问权限里面去。

======================================
做人跟做狗似的。。。

[yumei20001]

应该不行，你这个本身就不安全啊 ~~~~~

[cm8983]

顶！

[dabtd]

应该不行，你这个本身就不安全啊 ~~~~~

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

为什么不安全？转入b站点前已通过a站点的验证了啊。