使用 ASP.NET MVC 进行 Windows 身份验证

Question

我为我的 asp.net mvc 1.0 Web 应用程序构建了一个自定义登录系统，因为我为每个用户存储大量用户数据（因此我决定不尝试为 Windows 身份验证添加自定义表）。登录系统基本上使用SQL Server（2005或2008）和我自己的数据库和表结构，这是相当标准的。具有唯一 ID、用户名和哈希密码的用户表，该表链接到我的其他用户相关数据表。

我的问题是，如何将我的系统绑定到使用 Windows 身份验证登录。我想允许管理员为用户（在我的系统中定义）选择 Windows 身份验证登录名，并可能向我的自定义表中的某些内容添加一个值，以便我可以用来对他们进行身份验证？

这个问题可能措辞错误，我可能误解了 Windows 身份验证的工作原理，但我想在我的 Web 应用程序中提供该选项。

Answer 1

如果您的站点上启用了 Windows Auth，那么您应该能够使用 User.Identity.Name 获取当前登录用户的 NT/Active Directory 用户名，并将其与用户表中的列进行匹配。

Answer 2

以下是我们为混合表单/Windows 身份验证应用程序所做的操作：-

public class MyBaseController
{
  protected override void OnAuthorization( AuthorizationContext authContext )
  {
    if
    (
      !User.Identity.IsAuthenticated &&
      Request.LogonUserIdentity != null &&
      Request.LogonUserIdentity.IsAuthenticated
    )
    {
      String logonUserIdentity = Request.LogonUserIdentity.Name;
      if ( !String.IsNullOrEmpty(logonUserIdentity) )
      {
        User loginUser =
          Context.Users.FirstOrDefault(
            x => x.UserIdentity == logonUserIdentity);
        if ( loginUser != null )
          FormsAuthentication.SetAuthCookie(
            loginUser.LoginName,createPersistentCookie);
    }
  }

为了紧凑性，我删除了一些封装。

Answer 3

如果我正确理解您的问题，您想添加一些链接到 Windows 身份验证用户名的其他数据吗？

如果是这样，您将需要将用户名和此自定义信息存储在新表中。 Windows 身份验证数据存在于 Active Directory 中，因此您可以在其中查看以获取用户列表。当 Windows 对用户进行身份验证时，您不会自动将任何自定义信息添加到 AD。如果您需要任何自定义信息，则需要在 AD 中添加自定义查找，或者仅在数据库中查找自定义数据，具体取决于您决定存储信息的位置。

通过 Windows 身份验证，您获得的几乎所有内容都是用户的用户名以及检查与该用户关联的角色（AD 组）的能力。除此之外，您将需要手动编码。

最近，我询问了如何在 MVC 中内置安全性之外实现自定义，并自行提出了一个解决方案。也许有一些花絮可以帮助您回答您的问题：

如何在ASP.NET MVC中基于Session数据实现授权检查？