ASP.NET MVC Autenticazione di Windows in cima all'autenticazione moduli

Question

Ho sviluppato un'app Web in ASP.NET MVC che stiamo utilizzando internamente. Ora vogliamo renderlo disponibile tramite il nostro server su Internet - per semplificare la vita quando stiamo facendo lavori sul posto.

Idealmente mi piacerebbe attaccare solo l'autenticazione di Windows infront di esso, in modo che chiunque con un account di dominio può accedere.

Il problema è che io sto già utilizzando l'autenticazione moduli in app.

Non abbiamo alcuna restrizione password per l'app, è sufficiente selezionare l'utente che si desidera accedere come e quindi inviare il modulo. Sul lato server che fa proprio questo -

FormsAuthentication.SetAuthCookie(viewModel.Username, true); 

Questo rende il nome dell'utente disponibile in tutto tutti i controller e le viste utilizzando l'oggetto utente (user.identity.name).

Tuttavia ... quando abilito l'autenticazione di Windows in IIS, l'app Web inizia a pensare che user.identity.name sia "ourdomain \ domainuser".

Quello che mi piacerebbe è usare l'autenticazione dei moduli insieme all'autenticazione di Windows, ma non averli integrati in alcun modo.

C'è un modo semplice per raggiungere questo obiettivo?

Answer 1

Il team ASP.NET non supporta ufficialmente l'autenticazione in modalità mista in un'applicazione. Se cerchi sul Web, troverai post di blog su come eseguire questa operazione, ma tieni presente che sono scoraggiati dal team di ASP.NET. Il motivo per cui questo è scoraggiato è che è molto difficile ragionare da un punto di vista della correttezza, e ci sono attacchi banali contro una tale configurazione che può consentire ai client maligni di mascherarsi come utente autenticato.

Answer 2

Non è possibile utilizzare l'autenticazione moduli e l'autenticazione di Windows contemporaneamente in IIS 7 e versioni successive in Modalità integrata. Pertanto, scorgerò molto questo approccio. Tuttavia, è possibile utilizzare lo strumento integrato ActiveDirectoryMembershipProvider Class per autenticare gli account utente di Windows tramite un modulo e legare il proprio login a quello.