Аутентификация Windows - проверка подлинности многочисленных пользователей

Question

Я использую проверку подлинности Windows на веб-сайте, но хочу иметь уровни доступа. В настоящее время я использую синтаксис [Authorize (Users = "userA")].

Однако, с более чем 20 учетными записями Windows, обращающимися к сайту, я не хочу иметь жесткий код в двадцати пользователей с каждым утверждением авторизации. Более того, некоторые пользователи должны иметь другой доступ, чем другие. Я подумал о том, чтобы иметь список пользователей, который выполняет асинхронный запрос CustomAuthorizationAttribute, чтобы узнать, есть ли среди них желаемый пользователь.

В принципе, я пытаюсь получить роли без использования проверки подлинности с помощью форм.

Каков наиболее эффективный, самый простой способ сделать это?

Answer 1

Ваш ответ лежит в домене ActiveDirectory. Так как вы используете MVC 3 вы должны иметь доступ к следующим функциям имен «Услуги управления учетными записями Справочник»:

http://msdn.microsoft.com/en-us/library/system.directoryservices.accountmanagement.aspx

Вы можете увидеть эту статью для описания всего процесса внизу, он предоставляет примеры кода для использования сразу из коробки:

http://msdn.microsoft.com/en-us/magazine/cc135979.aspx

Forwarning: Вы также должны создать строку подключения LDAP. LDAP - это протокол, используемый для извлечения этой информации из базы данных защищенных окон.

http://technet.microsoft.com/en-us/library/aa996205(v=exchg.65).aspx

Чтобы увидеть код используется в действии:

http://www.willasrari.com/blog/query-active-directory-users-using-c/000133.aspx

Я сделал что-то похожее на это в среде .NET 3.5 с помощью IIS 7.

Answer 2

One из лучших статей, которые я когда-либо читал о ролевой авторизации: Role-Based Authorization With Forms Authentication (Part 2) К Darren Neimke и Скотт Митчелл. Они написали его для ASP.NET 2.0, и никакая концепция не была изменена в версии 4.0 (и 4.5, насколько я знаю).

Чтобы стать мастером в этой области, читайте этот MSDN и всю ее главы:

Building Secure ASP.NET Applications: Authentication, Authorization, and Secure Communication