401 错误：活动目录和ASP.Net MVC

Question

我在我的 MVC 解决方案中实现了以下操作属性。

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = true)]
public class AuthorizeADAttribute : AuthorizeAttribute
{
    public string[] Groups { get; set; }      

      protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        if (base.AuthorizeCore(httpContext))
        {
            /* Return true immediately if the authorization is not 
            locked down to any particular AD group */
            if (Groups == null)
                return true;

            foreach (var group in Groups)
                if (httpContext.User.IsInRole(group))
                    return true;

        }
        return false;
    }
}

并像这样调用它：

 public const string Admin = "MY_DOMAIN\\Admins";
 public const string Users = "MY_DOMAIN\\Users";
 public const string AddUser = "MY_DOMAIN\\AddUser";


 [AuthorizeAD(Groups = new string[] { Admin, Users })]
 public ActionResult GridData(...)
 { ... }

 [AuthorizeAD(Groups = new string[] { Admin, Users, AddUser })]
 public ActionResult Add(...)
 { ... }

到目前为止，它似乎工作正常（本地没有问题），直到有人注意到（在我发布的另一个问题上），我在已部署的实例上收到了 401 错误。

我认为我的 AuthorizeADAttribute 需要重新设计，除非有人知道主机环境中可能出现的问题。这个想法是，用户必须属于活动目录上的管理员或用户组才能访问站点，并且如果他/她被分配给用户角色，则他们还需要属于另一个组，例如：添加，删除、更新等等...

到目前为止我还很困惑：/

Answer 1

到目前为止似乎运行良好（本地没有问题），
直到有人注意到（在我发布的另一个问题上），我一直
在已部署的实例上收到 401 错误

这是完全正常的，这就是 NTLM 身份验证 的工作原理。这是一种质询-响应身份验证协议，这意味着服务器通过发送客户端响应的 401 页面来质询客户端，...因此您看到的 401 是服务器发送给客户端以对其进行身份验证的质询的一部分。您会看到，最终客户端成功响应了质询，并通过了 200 成功的身份验证。

我认为您不应该使用自定义授权属性来修改任何内容。只是您可能不需要它，因为您可以使用默认的 Authorize 属性实现类似的功能：

[Authorize(Roles = "MY_DOMAIN\\Admins,MY_DOMAIN\\Users" })]
public ActionResult GridData(...)