ASP.Net MVC 3 Connexion et l'Authentification Windows

Ce n'est pas une tâche facile à accomplir. L'identité Windows de votre réseau intranet de l'utilisateur ne sera disponible pour vous lorsque l'Authentification Windows dans IIS) est activée, l'authentification anonyme désactivé. Lorsque le navigateur de l'utilisateur frappe le serveur, IIS effectuer la stimulation/réponse NTLM processus pour valider l'utilisateur. Notez que cette procédure challenge/réponse en fait se produit sur chaque individu de la requête HTTP, pas seulement une fois.

Le problème avec ce mécanisme est que vos Formulaires d'authentification ne sera plus utilisé, car il débute après l'authentification Windows s'exécute, et ne pas avoir à s'authentifier juste déclenche un IIS de refus d'accès - pas de secours à l'authentification de Formulaires.

De construire un hybride, vous aurez besoin de:

1. Configurer votre application web principal pour authentifier les utilisateurs avec l'authentification par Formulaires. Mettre le web.config de ce genre. Générer votre propre clé de l'ordinateur - c'est la clé pour assurer cookie partage des œuvres

   <authentication mode="Forms"><forms loginUrl="~/Account/LogOn" timeout="2880" path="/" enableCrossAppRedirects="true" name=".ASPXFORMSAUTH" protection="All"  />
   </authentication>
   <machineKey validationKey="C50B3C89CB21F4F1422FF158A5B42D0E8DB8CB5CDA1742572A487D9401E3400267682B202B746511891C1BAF47F8D25C07F6C39A104696DB51F17C529AD3CABE" decryptionKey="8A9BE8FD67AF6979E7D20198CFEA50DD3D3799C77AF2B72F" validation="SHA1" /> <system.webServer>
   <security>
     <authentication>
       <anonymousAuthentication enabled="true"/>
       <windowsAuthentication enabled="false"/>
     </authentication>
   </security></system.webServer>

2. Créer une nouvelle, distincte web app à utiliser uniquement pour l'authentification NTLM. Elle autorise ensuite rediriger vers l'application principale. Désolé, les deux applications ne peuvent pas être combinées.

3. Dans NTLM web application, de modifier les web.config mode d'Authentification comme ci-dessous:

    <authentication mode="Windows">       
    </authentication>   
    <machineKey validationKey="C50B3C89CB21F4F1422FF158A5B42D0E8DB8CB5CDA1742572A487D9401E3400267682B202B746511891C1BAF47F8D25C07F6C39A104696DB51F17C529AD3CABE"
                decryptionKey="8A9BE8FD67AF6979E7D20198CFEA50DD3D3799C77AF2B72F" validation="SHA1" />
<system.webServer>
    ....
    <security>
      <authentication>
        <windowsAuthentication enabled="true"/>
        <anonymousAuthentication enabled="false"/>
      </authentication>
      <ipSecurity>
        <!-- put whatever here to restrict to your LAN
        <add ..../>
        -->
      </ipSecurity>
    </security>
  </system.webServer>

1. Dans NTLM webapp, le contrôleur fait qu'une seule chose - de l'extrait de nom d'utilisateur de l' (WindowsPrincipal)Thread.CurrentPrincipal(); et les appels FormsAuthentication.SetAuthCookie(..). Ensuite rediriger vers le site web de l'app. Ne pas utiliser WindowsIdentity.GetCurrent (), car il ne sera pas exacte, sans l'usurpation d'identité est activée [voir msdn.microsoft.com/en-us/library/ff647076.aspx] que vous ne voulez pas être à l'aide de

2. Vous ne pouvez pas tester tout de cette vertu de Cassini ou IIS Express; vous devez utiliser IIS 7.5.

3. Goto IIS 7.5 et activer la Fonctionnalité de Délégation pour l'Authentification "Anonyme" et "Authentification Windows".

4. Créer des applications IIS pour vos Formulaires application basée sur les

5. Clic droit sur votre nouvellement créé Formes d'application et Ajouter Application. Définir le chemin d'accès à votre authentification NTLM application, et le nom de quelque chose comme "IntranetAuthentication"

6. Dans le navigateur l'accès http://localhost/YourSite pour l'authentification par formulaires, et http://localhost/YourSite/IntranetAuthentication à voir NTLM auth puis passthru auth de travail retour à la page principale du site

Au sein de votre entreprise, de diriger les utilisateurs de l'intranet de l'utilisation de l'intranet de l'ouverture de session. De l'extérieur tout le monde utilise des formes régulières page d'authentification.

OriginalL'auteur geoffreys