Как автоматическая аутентификация окон интегрируется без входа в систему?

Question

Я написал приложение asp.net с default.aspx. Когда я нажимаю на эту страницу, он спрашивает окно входа в Windows. Мое приложение должно требовать проверки подлинности Windows, но это должно быть «Интегрированная проверка подлинности Windows». Если я введу пароль для входа, я смогу увидеть свою страницу.

Как я могу автоматически интегрировать эту проверку подлинности Windows?

Я добавил код ниже в web.config. все еще не работает.

<authentication mode="Windows"/> 
    <identity impersonate="false"/> 
    <authorization> 
     <deny users="?"/> 
    </authorization> 

Answer 1

Вы хотите отключить анонимный доступ и просто использовать «Встроенная проверка подлинности Windows».

Затем в Internet Explorer перейдите в Инструменты -> Вариант Интернета -> Безопасность -> Пользовательский уровень -> Прокрутите весь путь до конца и выберите «Автоматический вход с текущим именем пользователя и паролем» -> OK -> OK - > Закрой и снова браузер.

Это должно позволить AD аутентификации пользователя пройти прямо на вашу страницу.

Answer 2

Вам нужно, чтобы снять Enable anonymous access в IIS, и вы также можете удалить узлы удостоверения и авторизации в вашем web.config. Имейте в виду, что не все браузеры поддерживают это, и большинство из них по-прежнему будет запрашивать аутентификацию.

Answer 3

Я бы отключил возможность анонимного доступа и просто использовал «Интегрированную проверку подлинности Windows». Кроме того, если вы используете FireFox, токен домена для зарегистрированного пользователя недоступен без каких-либо обходных решений. Поэтому я бы попытался использовать IE, если вы тоже можете сделать это проще (без всплывающих окон).

Answer 4

Вы не можете сделать многое из серверной стороны. Тем не менее, ваши клиенты (если они являются членами например, вашей организации), вы можете добавить свой сайт в зону безопасности локальной интрасети в IE.

Tools - Internet Options - Security - Local Intranet - Sites 

Обратите внимание, что это, вероятно, будет работать только для клиентов IE.

По умолчанию IE автоматически отправляет текущие учетные данные Windows на сайты в зоне локальной интрасети, запрашивающие авторизацию.

Таким образом, они не будут запрашивать свои учетные данные каждый раз, когда они обращаются к вашему сайту.