如何在 MVC 2 中进行授权？

Question

如何在 MVC 2 中进行授权？

我想使用 AD 组/角色而不是提供的默认值。这似乎是“AspNetSqlMembershipProvider”。

无论如何，我输入：

[Authorize(Users = "username")]
        public ActionResult About()
        {
            ViewData["Welcome"] = "Welcome About";

            return View();
        }

然后加载页面给我：连接名称“ApplicationServices”未找到 应用程序配置或连接字符串为空。

Line 34:       <providers>
Line 35:         <clear />
Line 36:         <add name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider" connectionStringName="ApplicationServices" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="false" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" applicationName="/" />
Line 37:       </providers>
Line 38:     </membership>

我读了 此 stackoverflow，但在创建自定义类之后< code>AuthorizationAttribute 扩展了 ActionFilterAttribute ContextCache、IoC 和许多其他问题无法解决，并且不确定从哪里开始。我还阅读了this stackoverflow，它建议以不同的方式处理它，开始得到使困惑。

如何在 MVC 应用程序中使用 AD 组而不是 AspNetSqlMembershipProvider ？

额外问题：假设我的页面有一个“编辑”按钮。我可以添加逻辑来决定是否根据授权呈现此按钮吗？

感谢您的帮助。

---

编辑：一些进一步的信息。

我无意阻止或允许所有人访问此网站。

我打算有 3 个基本用户组来区分访问级别，即超级管理员、管理员、 基本访问。

不会有登录表单，当用户访问网站时，我们将检查用户是哪个组的成员，然后根据该结果呈现页面。

例如，“基本访问”组中的用户“bob”将点击页面，并且“编辑”、“删除”等按钮/操作被禁用，因此基本上是一个只读组。但是“超级管理员”组中的用户“jim”拥有可用的所有操作/按钮。我怎样才能做到这一点？

Answer 1

您应该查看 Windows 身份验证

仍然使用控制器/操作上的 Authorize 属性，但将您的站点配置为使用 Windows 身份验证。

额外答案：要检查代码中的身份验证和授权，您可以从控制器使用以下其中一项：

this.User.Identity.IsAuthenticated
this.User.Identity.Name
this.User.IsInRole("roleName")

Answer 2

使用 Windows 身份验证的答案非常有效，但有以下注意事项。

首先，服务器必须加入您的域。如果有防火墙，它必须具有免费的 AD 访问权限。

其次，您必须接受弹出登录对话框，而不是使用基于表单的登录。

如果您需要使用表单登录的 AD，那么需要做更多的工作。您能更具体地说明您的需求吗？

Answer 3

好吧，您可以通过 webconfig 限制对该站点的访问。

    <authentication mode="Windows" />
    <authorization>
        <allow roles="[YOURADSERVER]\[YOUR AD GROUP]"/>
        <deny users="*"/>
    </authorization>

这将阻止给定广告组中未列出的任何其他广告组。

在 IIS 中，您需要禁用匿名访问并启用 Windows 身份验证