我可以使用表单身份验证对 AD 组进行授权吗？

Question

我正在尝试在 ASP .NET MVC3 Web 应用程序中针对 Active Directory 向用户授权。我不仅想强制用户登录并针对目录中的用户进行授权，而且还想针对用户所在的组对用户进行授权，大致如下：

[Authorize(Roles = @"DOMAIN\Group")]

我看到的每个示例都适用于 Windows验证。我正在使用表单身份验证。我的 Web.config 的重要部分如下：

<add name="ADConnectionString" connectionString="LDAP://blahblahblah" />

<authentication mode="Forms">
  <forms name="AD" loginUrl="~/Account/LogOn" />
</authentication>

<membership defaultProvider="ADMembershipProvider">
  <providers>
    <clear />
    <add name="ADMembershipProvider" 
         type="System.Web.Security.ActiveDirectoryMembershipProvider" 
         connectionStringName="ADConnectionString"
         attributeMapUsername="sAMAccountName" />
  </providers>
</membership>

<roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider">
  <providers>
    <clear />
    <add name="AspNetWindowsTokenRoleProvider"
         type="System.Web.Security.WindowsTokenRoleProvider"
    />
  </providers>
</roleManager>

我当前收到一条错误消息：

仅当用户名参数与用户匹配时才支持该方法 当前 Windows 标识中的名称。

是否可以使用表单身份验证来执行此操作？我应该如何配置我的应用程序？

Answer 1

根据我的研究，答案似乎是否定的，您不能将表单身份验证与 WindowsTokenRoleProvider 一起使用。请参阅此处：

如何在使用 Active Directory 角色和身份验证提供程序时提供 ASP.NET 表单身份验证 UX？

相反，我已经完成了在 ASP .NET 中所做的操作MVC 2 是实现我自己的 AuthorizeAttribute：

使用 Active Directory 组进行 ASP .NET MVC Forms 授权