使用AD的MVC3授权

发布于 2024-11-09 16:46:34 字数 251 浏览 2 评论 0原文

是否可以使用 AD 授权/拒绝 MVC3 应用程序的用户？

我的应用程序目前使用 Windows 身份验证进行保护，但这意味着将用户添加到 Win2007 服务器上的组中。

我想更改这一点，以便用户根据其 AD 角色被允许/拒绝访问应用程序/和控制器操作/视图，这样他们要么自动登录（如 Windows 身份验证），要么被重定向到“被拒绝”页面。

非常感激地接受任何帮助...我发现的所有内容似乎都是基于 Windows 组或表单身份验证。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

生生不灭 2024-11-16 16:46:34

您可以使用 Roles 属性：

[Authorize(Roles = @"SOMEDOMAIN\somegroup")]
public ActionResult Foo()
{
    ...
}

这是一个教程解释了这些步骤。

You could use the Roles property:

[Authorize(Roles = @"SOMEDOMAIN\somegroup")]
public ActionResult Foo()
{
    ...
}

Here's a tutorial which explains the steps.

回复收藏 0 原文

花开雨落又逢春i 2024-11-16 16:46:34

我正在为我的 Intranet 应用程序使用 AD 组。

<authentication mode="Windows" />
<roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider">
  <providers>
    <clear />
    <add applicationName="/" name="AspNetWindowsTokenRoleProvider" type="System.Web.Security.WindowsTokenRoleProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
  </providers>
</roleManager>

然后只需将授权属性添加到我需要保护的控制器操作中：

[Authorize(Roles = MyNamesspace.Constants.MANAGER_GROUP)]
public ActionResult Blah() {...

在视图中，您可以使用 User.IsInRole 及其 AD/Windows 组的名称。

或者获取网络服务器从该用户看到的角色列表：System.Web.Security.Roles.GetRolesForUser();

注意：我的服务器和客户端都在同一个域中。如果您需要针对 ActiveDirectory 对异地 Web 客户端执行相同的操作，则此方法将不起作用。

I'm using AD Groups for my intranet app.

<authentication mode="Windows" />
<roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider">
  <providers>
    <clear />
    <add applicationName="/" name="AspNetWindowsTokenRoleProvider" type="System.Web.Security.WindowsTokenRoleProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
  </providers>
</roleManager>

then just added Authorization attributes to my controller actions that I needed to secure:

[Authorize(Roles = MyNamesspace.Constants.MANAGER_GROUP)]
public ActionResult Blah() {...

And in a view you can use User.IsInRole and the name of their AD/Windows group.

Or get a list of the roles the webserver sees from that user: System.Web.Security.Roles.GetRolesForUser();

Caveat: my server and my clients are all on the same domain. this won't work if you need to do the same for web clients off site against your ActiveDirectory.

回复收藏 0 原文