Uwierzytelnianie systemu Windows ASP.NET MVC na podstawie uwierzytelniania formularzy

Question

Opracowałem aplikację internetową w ASP.NET MVC, której używamy wewnętrznie. Teraz chcemy udostępnić go za pośrednictwem naszego serwera w Internecie - aby ułatwić życie, gdy wykonujemy pracę na miejscu.

Idealnie chciałabym po prostu trzymać uwierzytelniania systemu Windows naprzeciw niego, tak że każdy z konta domeny może się zalogować.

Problemem jest to, że jestem już za pomocą uwierzytelniania formularzy w aplikacji.

Nie mamy żadnych ograniczeń hasła dla aplikacji, wystarczy wybrać użytkownika, do którego chcesz się zalogować, a następnie przesłać formularz. Po stronie serwera to po prostu to robi -

FormsAuthentication.SetAuthCookie(viewModel.Username, true); 

To sprawia, że ​​nazwa użytkownika dostępny we wszystkich kontrolerów i widoków przy użyciu obiektu użytkownika (User.Identity.Name).

Jednak ... gdy włączam uwierzytelnianie systemu Windows w IIS, aplikacja internetowa zaczyna myśleć, że user.identity.name to "ourdomain \ domainuser".

Chciałbym użyć uwierzytelniania formularzy w połączeniu z uwierzytelnianiem systemu Windows, ale nie można ich w żaden sposób zintegrować.

Czy istnieje prosty sposób, aby to osiągnąć?

Answer 1

Zespół ASP.NET oficjalnie nie obsługuje uwierzytelniania w trybie mieszanym w aplikacji. Jeśli przeszukujesz Internet, znajdziesz posty na blogu, jak to zrobić, ale pamiętaj, że zespół ASP.NET zniechęca ich. Powodem tego jest to, że jest to bardzo trudne do zrozumienia z punktu widzenia poprawności, i są trywialne ataki na taką konfigurację, która może umożliwić złośliwym klientom maskowanie się jako uwierzytelniony użytkownik.

Answer 2

Nie można używać uwierzytelniania formularzy i uwierzytelniania systemu Windows w tym samym czasie w usługach IIS 7 i nowszych w trybie zintegrowanym. Dlatego też zdecydowanie zniechęciłbym to podejście. Można jednak użyć wbudowanego ActiveDirectoryMembershipProvider Class do uwierzytelnienia kont użytkowników systemu Windows za pomocą formularza i powiązać z tym swój login.