防止子域中的Windows Auth出现重复的用户名/密码挑战

Question

我有一台使用Windows身份验证的SharePoint On Premises服务器。 我们还使用位于子域上的多种服务，即：

documents.mydomain.com search.mydomain.com portal.mydomain.com

当我们在域中时，它可以正常工作，用户名/密码由登录的用户确定。但是，当我们不在域中时，我们将面临每个子域的用户名/密码的挑战。

• 所有子域都是IIS C＃MVC网页。
• 我已将相同的MachineKey添加到每个子域
• 我在子域标题中添加了Access-Control-Allow-Credentials：mydomain

• 我使用以下ajax调用：

  $。ajax（{       类型：“ GET”，         xhrFields：{             withCredentials：正确         }，         网址：“ https://documents.mysubdomain.com”，         crossDomain：是的，         成功：功能（响应）{console.log（“ response”）}    }）

是否有可能使其在子域之间共享寡妇/用户名ntml凭据