集成的Windows身份验证-对于Internet应用程序是否现实?

| 我正在阅读“集成Windows身份验证”的精彩之处,但对于它对内部网的好处只有很少的评论。因此,请明确地说,可以肯定地说这项技术对于Internet应用程序是不现实的吗?我正在开发一个与SQL Server连接的桌面应用程序,我简直无法想象告诉所有客户根据我的规范在其家用PC上配置Windows帐户。我是否错过了某事,因为这似乎是不现实的。 (当然,在DBA与Intranet上的用户有密切关系的情况下,情况则完全不同。)     
已邀请:
我不得不说是,Windows身份验证最好留给Intranet应用程序使用-对于需要在同一网络上进行的任何身份验证通信,它都是理想的选择。 听起来您想允许桌面应用程序(在客户端计算机上运行)直接与您的SQL Server通信?我强烈建议您不要允许直接的公共访问,尤其是当您无法将端口锁定在已知IP地址列表中时。相反,请考虑将WCF Web服务放在数据库和桌面客户端之间。     

要回复问题请先登录注册