Web应用程序使用窗口域帐户进行身份验证

Question

如果您有一个将在网络内运行的 Web 应用程序，那么它支持 Windows 身份验证（活动目录？）是有意义的。

使用 AD 安全模型是否有意义，或者我是否可以创建自己的角色/安全模块，某些管理员必须为每个用户进行配置？

我以前从未处理过 Windows 安全性，因此我对于应该如何处理在 Windows 网络中运行的 Web 应用程序的安全性感到非常困惑。

我想我必须解决两个主要问题：

1. authentication
2. authorization

我有一种感觉，最佳实践会说自己处理授权，但使用 AD 身份验证对吗？

Answer 1

基本上，Windows 会处理所有事情，您从不存储用户名或密码，AD 和 IIS 会为您完成所有工作，

将其添加到您的 web.config

 <system.web>
  ...
  <authentication mode="Windows"/>
  ...
 </system.web>

配置 Windows 身份验证

1. 启动 Internet 信息服务
   （国际信息研究所）。
2. 右键单击您的
   应用程序的虚拟目录，以及
   然后单击属性。
3. 点击
   目录安全选项卡。
4. 在下面
   匿名访问和身份验证
   控制，单击编辑。
5. 确保
   匿名访问复选框不存在
   选择并且集成Windows
   身份验证是唯一选择的
   复选框。

然后您可以再次使用web.config处理业务或授权。 例如，

<authorization>
 <deny users="DomainName\UserName" />
 <allow roles="DomainName\WindowsGroup" />
</authorization>

在此处阅读更多信息： http://msdn.microsoft.com/en-us /library/ms998358.aspx

Answer 2

我在一些内部站点上使用了 Windows 安全性。

基本上我的设置方法是删除 IIS 中的匿名访问，然后通过标准 Windows 安全模型分配站点文件的权限。

我不确定这是否是最佳实践，但它对我来说一直很有效。