ASP.Net MVC с аутентификацией Active Directory с использованием промежуточного программного обеспечения Owin

Question

Мне нужно создать приложение ASP.NET MVC 5, которое будет использовать форму (например, при использовании отдельных учетных записей пользователей) для входа в систему, но вместо использования информации о пользователе в базе данных, используйте учетную запись Windows/AD и учетные данные.

Другими словами, например, с использованием проверки подлинности Windows, но с использованием html-формы вместо всплывающей проверки подлинности Windows обычно отображается. Возможно ли это?

Идеальная аутентификация будет отнесена к IIS и использовать те же протоколы и разрешить или запретить пользователям на основе ролей.

Как это сделать?

Что мне нужно настроить в web.config?

Что мне нужно иметь в Startup.Auth.cs?

Answer 1

Я создал образец проекта в GitHub под названием AspNetMvcActiveDirectoryOwin. Вы можете разветвить его.

Есть несколько шагов, которые вы будете хотеть следующий -

Прежде всего, вы хотите проверить подлинность с Active Directory.

public class ActiveDirectoryService : IActiveDirectoryService 
{ 
    public bool ValidateCredentials(string domain, string userName, string password) 
    { 
     using (var context = new PrincipalContext(ContextType.Domain, domain)) 
     { 
      return context.ValidateCredentials(userName, password); 
     } 
    } 

    public User GetUser(string domain, string userName) 
    { 
     User result = null; 
     using (var context = new PrincipalContext(ContextType.Domain, domain)) 
     { 
      var user = UserPrincipal.FindByIdentity(context, userName); 
      if (user != null) 
      { 
       result = new User 
       { 
        UserName = userName, 
        FirstName = user.GivenName, 
        LastName = user.Surname 
       }; 
      } 
     } 
     return result; 
    } 
} 

Во-вторых, вы хотите создать претензии, которые будут использоваться в промежуточном ПО Owin.

public class OwinAuthenticationService : IAuthenticationService 
{ 
    private readonly HttpContextBase _context; 
    private const string AuthenticationType = "ApplicationCookie"; 

    public OwinAuthenticationService(HttpContextBase context) 
    { 
     _context = context; 
    } 

    public void SignIn(User user) 
    { 
     IList<Claim> claims = new List<Claim> 
     { 
      new Claim(ClaimTypes.Name, user.UserName), 
      new Claim(ClaimTypes.GivenName, user.FirstName), 
      new Claim(ClaimTypes.Surname, user.LastName), 
     }; 

     ClaimsIdentity identity = new ClaimsIdentity(claims, AuthenticationType); 

     IOwinContext context = _context.Request.GetOwinContext(); 
     IAuthenticationManager authenticationManager = context.Authentication; 

     authenticationManager.SignIn(identity); 
    } 

    public void SignOut() 
    { 
     IOwinContext context = _context.Request.GetOwinContext(); 
     IAuthenticationManager authenticationManager = context.Authentication; 

     authenticationManager.SignOut(AuthenticationType); 
    } 
}