ActiveDirectoryMembershipProvider 不接受 FQDN

Question

我们正在尝试为 ASP.NET Intranet 应用程序设置 ActiveDirectoryMemebershipProvider，该应用程序应该在浏览器中访问该应用程序时自动将用户登录到该应用程序中。

但是，浏览器正在将 FQDN (MYDOMAIN\some.user) 发送到服务器，并且 ActiveDirectoryMemebershipProvider 似乎无法根据 FQDN 找到用户。然而，当我们通过代码手动测试提供程序时，我们发现如果我们仅尝试用户名（some.user），提供程序似乎能够找到用户。

是否有任何设置或任何东西我们可以使用来使提供商跳过从浏览器发送的域部分？

Answer 1

如果您还没有尝试设置 atttributeMapUsername，请告诉我这是否适合您。当我没有设置这个时，我必须在 [email protected] 中指定我的用户] 格式。

我的Web.config

    <add name="MyADMembershipProvider"
         type="System.Web.Security.ActiveDirectoryMembershipProvider" connectionStringName="ADConnectionString"
         attributeMapUsername="sAMAccountName"
         enablePasswordReset="false" maxInvalidPasswordAttempts="1" passwordAttemptWindow="15" 
         passwordAnswerAttemptLockoutDuration="1" minRequiredNonalphanumericCharacters="0" attributeMapEmail="mail"
         />

Answer 2

在 IIS 中，转到网站的属性并将默认域设置为“\”。不确定您使用的是哪个版本的 IIS，因此如果 IIS 对此进行了重置，实现此目的的另一种方法是简单地在前面添加域部分，以便自动添加它？

这是您正在使用的自定义应用程序还是产品？试图理解为什么它可以从代码中运行，但不能从应用程序中运行。如果您编写了该应用程序，我认为您可以更改它以模仿您的代码。如果应用程序不是您编写的，那它是什么？应用程序（例如 OWA 或 SharePoint）可能有一个自定义方式来完成此操作。