Olá pessoal.
Estou tentando melhorar a segurança no login da intranet da empresa.
Então, foi criado um servidor que possui um certificado SSL que é responsável pelas autenticações dos aplicativos da instituição.
Só que as aplicações que precisam do usuário autenticado para prosseguir estão em outro IIS, que está configurado em outro servidor. Com isso, não consigo utilizar a machine key nem authentications.
Para não ficar confuso: existe um servidor com uma página de autenticação (ex: sec.empresa.com.br) que possui SSL e existe outro servidor com as aplicações (ex:
www.empresa.com.br) que utiliza a autenticação vinda do servidor de autenticação.
Minha primeira ideia (e única, para ser sincero) foi utilizar querystring criptografada.
Alguém tem alguma dica pra me ajudar a resolver este impasse?
Obrigado desde já.
Renato Correa
