使用 IIS7 中的 Forms Auth 和 Windows Auth 锁定站点

Question

我已将其发布在 服务器故障，但由于它涉及编程方面，我也会将其发布在这里。

我有一个使用表单身份验证的 ASP.NET MVC 1.0 应用程序。我们使用的是 Windows Server 2008。我需要锁定该站点，以便只有某些用户（在 AD 组中）可以访问该站点。但不幸的是，当我将站点设置为不允许匿名用户并使用 Windows 身份验证时，由于站点和 IIS 的集成，它显示用户已以其域帐户登录，而不是允许他们通过表单登录授权。

所以，我需要混合模式身份验证。我需要该网站只能通过 Windows 身份验证访问，没有匿名用户，但是一旦您进入，它只需要使用表单身份验证。我该如何以正确的方式做到这一点？

编辑：

这是一个澄清。该网站必须像这样工作。

1. 您转到该 URL，然后会弹出 Windows 身份验证登录。您使用具有访问权限的域帐户登录。如果您无权访问，则会显示 401 错误。
2. 如果您有访问权限，您就访问了该网站。但是，该网站不使用您的 Windows 身份验证用户名。它使用表单 Auth。因此，您必须使用表单身份验证登录该网站。

问题是，当我将其设置为执行步骤 1 时，它在步骤 2 中使用您的 Windows 用户名。我不希望它这样做。

Answer 1

这里的技巧是将身份验证的提供程序更改为使用 Active Directory，而不是将设置更改为 Windows。

或者，使用以下提供程序的版本：

<add
 name="AdProvider"
 type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
 connectionStringName="YourAd"
 applicationName="YourApp"
 enablePasswordReset="false"
  />

使用以下连接字符串的版本：

<add name="YourAd"
connectionString="LDAP://[your DC]/OU=[your OU],DC=[your domain],DC=[your extension]"
/>

授权方面，您有一些选择。如果它基于域组，那么您需要连接 azman。如果它是应用程序控制的，您需要将 AD 用户与数据库存储的角色对齐。

PS：我很擅长 LDAP 连接字符串，你可能可以用它做比我更多的事情。

---

嗯，看来我回答了错误的问题。为了后代的缘故，我将保留这一点，但您应该尝试禁用该站点的匿名身份验证。

Answer 2

我在这里找到了答案：

IIS7 和身份验证问题

简而言之，在 IIS 7 中，您无法像 IIS 6 那样进行两层身份验证。