Аутентификация с использованием обмена

Question

У моего клиента есть сервер обмена и предлагает бесплатные учетные записи электронной почты своим клиентам и партнерам. Его клиенты нуждаются в доступе к некоторым веб-приложениям с помощью логина и пароля и должны быть аутентифицированы.

Я думал о создании пользовательского поставщика членства asp.net, который попадает на биржу вместо обычного хранилища aspnetdb.

Есть ли способ аутентифицировать этих пользователей с помощью обмена данными с их обменом, предоставленным электронной почтой/именем пользователя и паролем?

спасибо.

Answer 1

Если я не ошибаюсь, то Exchange аутентифицируется через и только через Active Directory. Таким образом, вы можете использовать некоторые из встроенных механизмов аутентификации LDAP.

Есть уже немало жизнеспособных подходов к этому, если вы делаете поиск ASP.NET LDAP Authentication

Однако ИМО, самый простой способ будет просто использовать ASP.NET режим проверки подлинности Windows:

<system.web> 
    ... 
    <authentication mode="Windows"/> 
    ... 
</system.web> 

И присоединитесь к машине, где ваш сайт будет развернут в том же домене, что и Exchange. Конечно, будет больше деталей реализации. Но я думаю, что это самый безболезненный.

Вы можете получить доступ к информации домена для текущего пользователя, как это:

var user = (WindowsPrincipal)HttpContext.Current.User; // assume Windows auth. 

Примечание:, что тем не менее, существуют различные риски безопасности, которые должны быть надлежащим образом оценены до реализации.

Answer 2

Я подозреваю, что вы прошли аутентификацию в домене AD с контролируемым клиентом. Это article должно помочь

Answer 3

Обычно я использовал ActiveDirectoryMembershipProvider в сочетании с аутентификацией на основе форм. Это будет использовать тот же магазин Active Directory, который использует Exchange. В MSDN имеется подробный article, посвященный различным возможностям реализации. Вы также можете использовать аутентификацию на основе Windows, как предлагает @chakrit, но имейте в виду, что после аутентификации браузер останется аутентифицированным до тех пор, пока он не будет закрыт - нет выхода из системы. Одна из приятных особенностей проверки подлинности Windows заключается в том, что если сайт находится в зонах интрасети или доверенных сайтах, вы никогда не получите запрос на ввод своих учетных данных. С другой стороны, вы не хотите, чтобы кто-то заимствовал вашу рабочую станцию ​​во время входа в систему. Я бы использовал его только для вещей, которые необходимо защитить, но они не обязательно чувствительны - например, сайт интрасети.