Question : ouverture de session simple

J'ai été invité par un client à mettre en application l'ouverture de session simple pour notre site Web de leur réseau. Les méthodes preferred/configurations sont ceux-ci : Le
1) SSO devrait se produire au-dessus des https que l'information du
2) SSO devrait inclure une information de confiance du
3) de n'importe quelle sorte devrait être les horodateurs chiffrés du
4) sont synchronisées avec tick.usno.navy.mil et/ou tock.usno.navy.mil à dans +/- 30 secondes * le
5) où raisonnable il est preferred que les utilisateurs aient seulement accès au système de confiance par l'intermédiaire de SSO et pas par le
6) les méthodes suivantes de gâchis et de chiffrage sont soutenues :
D. MD5 (gâchis du
C. SHA-1/SHA-256 (gâchis) du
B. AES du
A. 3DES, désapprouvé)/>7) que nous devons soutenir la version 3 de /access LDAP ou l'emplacement du higher

My est construit dans .net using le studio visuel, la base de données 2008 de serveur de SQL - tout accueillie par DiscountASP.  le

I n'ont AUCUNE expérience dans de ceci et d'AM très nerveux. Mes questions sont ; le
1.How font accès d'I leur LDAP ?  Je pense par l'intermédiaire de XML de façon ou d'autre.  Des bonnes références pour ceci ?
2. Si je convertis des emplacements en https, quelles mises à jour de code est-ce que je devrai faire ? Est-ce qu'il signifie-t-il le recodage de toutes les pages ou il frappe principalement le dossier de config.sys ? le
3. n'importe qui ont de bons liens pour commencer à rechercher ?

Thanks tellement pour toute aide… class= de

Réponse : ouverture de session simple

comment prévoyez-vous d'employer la marque ? sera-t-elle employée pour authentifier votre serveur au service de Web ?

synching le temps de votre serveur avec les fournisseurs fiables de temps :
http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/2000_Server/Q_22951251.html

Transformation BASE64
http://www.devcurry.com/2009/01/convert-string-to-base64-and-base64-to.html

AES est un chiffrage symétrique, ainsi je suppose que vous permuterez des clefs à l'avance d'une façon bloquée.
http://www.experts-exchange.com/Programming/Languages/.NET/Visual_Basic.NET/Q_24845774.html

il restent quelques inconnus importants.
Comment le client prévoit-il pour qu'ayez-vous le dossier quotidien d'une façon bloquée ?
Le client doit déployer un service de Web pour vérifier des utilisateurs. Ce service de Web cachera les détails de LDAP de vous, ainsi vous ne devrez pas traiter directement LDAP.
Naturellement, vous avez besoin des détails de service de Web.

ShalomC