Запрос на аутентификацию Windows дважды

Question

Я использую проверку подлинности Windows на двух отдельных веб-сайтах на том же сервере с тем же самым постом домена. Оба используют https с двумя сертификатами. Проблема заключается в том, что, когда внешние пользователи посещают оба сайта, они запрашивают учетные данные дважды, даже несмотря на то, что учетные данные будут точно такими же.

Я попытался отключить анонимную аутентификацию на обоих сайтах. Внешние пользователи не будут использовать машину, подключенную к домену, поэтому я не могу добавить сайты в какую-либо зону интрасети.

Есть ли что-нибудь, что я могу изменить, чтобы каждый сайт мог принять cookie аутентификации с родственного сайта?

Answer 1

В вашем случае, вы можете попробовать How can I share a session across multiple subdomains in ASP.NET? и Sharing ASP.NET Web Application's Session State и How to share session state across subdomains

Но я думаю, что «Проверка подлинности на основе маркеров» лучше для вас. Вы можете попробовать JWT (JSON Web Token), это кросс-домен, но вам нужно написать код. JWT

Вы также можете попробовать AOuth2, который слишком тяжел для этого случая. Кроме того, вам нужно написать код. OAuth2

Answer 2

Что помогло мне гарантировать, что NTLM является предпочтительным поставщиком для проверки подлинности Windows (см. IIS Manager -> site -> Authentication -> Providers).

Значение по умолчанию Обсудите первым, который не работает для нас.

Кроме того, оба сайта должны находиться в одной и той же интернет-зоне.