Смешивание форм и защита Windows в ASP.NET

Question

У меня возникли проблемы с использованием аутентификации смешанных форм и безопасности Windows.

Я не слишком знаком с IIS и безопасностью. Я нашел эту статью сегодня:

https://msdn.microsoft.com/en-us/library/ms972958.aspx#mixedsecurity_topic5

я первый начал, добавив режим проверки подлинности в моем файле web.config:

<authentication mode="Forms"> 
     <forms loginUrl="~/Login"></forms> 
     </authentication> 

учебник выше говорит, что мой loginURL должен быть WinLogin.aspx, я догадайся, где начинается мое замешательство.

Как и в руководстве над ней говорится следующее:

Using the IIS Manager, right-click the WinLogin.aspx file, click Properties, and then go to the File Security tab to edit the authentication and access control for this single file. Then simply un-check Enable anonymous access and check Integrated Windows authentication. 

Я не вижу WinLogin.aspx в моем диспетчере IIS.

Мой вопрос: мне нужно создать сайт в моем диспетчере IIS и создать файл WinLogin.aspx для моего проекта?

Я использую MVC, поэтому, если я добавлю свой проект в IIS, выполните те же шаги для WinLogin.aspx, но для моего файла контроллера входа? LoginController.cs? Я очень смущен по этому поводу.

Спасибо,

Answer 1

Согласно учебника, вам нужно два файла, WebLogin.aspx и WinLogin.aspx. WinLogin.aspx существует только для проверки встроенной проверки подлинности Windows, иначе пользователи будут входить в систему через WebLogin.aspx. Учебник для WinLogin.aspx должен быть в исходном коде для статьи (связанной с верхней частью статьи).

Вместо WebLogin.aspx вы можете указать маршрут к странице входа в MVC.