软件定义数据中心中的Web应用代理技术详解
1. 客户端预认证选项
在使用Web应用代理时，有多种客户端预认证方式可供选择：
-MSOFBA协议：可以利用Web和MSOFBA选项，通过Microsoft Office基于表单的身份验证（MSOFBA）协议对客户端进行预认证。当使用Office客户端应用程序时，MSOFBA提供基于表单的身份验证，而非基本身份验证或NTLM身份验证。
-HTTP基本身份验证：这是在诸如Exchange Active Sync（ActiveSync）等场景中可以使用的身份验证方式，是Web应用代理此版本新增的功能。在ActiveSync场景下，身份验证过程包含四个核心步骤：
1. WAP停止请求，并将所有凭据传递给AD FS。
2. AD FS进行验证、应用策略，并以令牌作为响应。
3. 验证成功后，Web应用代理允许请求传递到Exchange服务器。
4. Web应用代理缓存令牌以供将来使用。
-OAuth2：是包括Microsoft在内的许多供应商使用的授权框架。自Windows Server 2012 R2起，Web应用代理就支持OAuth2，但该选项在用户界面（UI）中不可用。更多关于OAuth2的信息可访问：http://tools.ietf.org/html/rfc6749 ，关于AD FS对OAuth2支持的额外信息可查看：http://technet.microsoft.com/library/dn383640.aspx 。
选择合适的客户端进行发布后，点击“下一
