Проверка пароля доменного пользователя

[samolalex]

Цитата:

Сообщение от gl00mie

Вообще, гонять по сети логины с паролями в открытом виде - неудачная идея с т.з. безопасности. Если нужно аутентифицировать доменного пользователя, то непонятно, почему это должна делать Аксапта: если веб-сервис работает не в DMZ, то он может сделать это самостоятельно. На счет LogonUser с флагом LOGON32_LOGON_INTERACTIVE тоже идея спорная: если функция будет дергаться на АОСе, то с чего вдруг у любого доменного пользователя возьмется право интерактивно логиниться на соотв. хост?
В чем общая-то затея?

Да, не обозначил важный момент, веб-сервис как раз таки работает в DMZ. Общая суть задачи - через веб-интерфейс осуществлять вывод данных из Axapta, а также вызов необходимых методов Ax для обработки этих данных. Вся логика выборки и обработки данных реализована в Axapta.