ASP.NET MVC5 提示 Windows Auth 忽略身份验证模式

Question

我放弃了在同一个项目中实现 Windows 和 Forms 身份验证模式，我遇到了无限登录循环、授权错误和噩梦般的意大利面条代码。

我保持 Forms authentication / RoleProvider 保持原样，但我的想法是在 ActionResult Login 的 HttpPost 中触发 Windows 身份验证，因此用户将输入他们的域用户名，按下登录按钮，然后将文本输入与HttpContext 身份，如果 true 提示 Windows 身份验证，如果登录成功则重定向到 admin/user 对应的网页（从 SQL 表中获取角色）。

这是我伪编码的一个模糊概念。

[HttpPost]
public ActionResult Login (usuario u, string retornaUrl) {
    string userDomWin = System.Web.HttpContext.Current.Request.LogonUserIdentity.Name.ToString ().Substring ((HttpContext.User.Identity.Name.ToString ().IndexOf ("\\")) + 1);
    string userWin = userDomWin.Replace ("DOMAIN\\", "");

    var usuarioSys = (from d in db.usuario where d.usuarioDom == userWin select d.usuarioDom).FirstOrDefault ();

    if (usuarioSys != null) {
        //TRIGGER WINDOWS AUTH

        if (WINDOWSAUTH == true) {

            Session["uname"] = usuarioSys.ToString ();

            if (usuarioSys != null) {
                return Redirect ("~/Home/Index");
            } else {
                TempData["Message"] = "FINISHED.";
                return Redirect ("~/Account/Login");
            }
        } else {
            TempData["Message"] = "UNAUTOHRIZED.";
            return Redirect ("~/Account/Login");
        }

    }

    return View ();
}

你能实现一些等效的东西吗？

Answer 1

我不确定您项目的网络配置是如何设置的，但请务必检查您是否将身份验证模式设置为表单

<system.web>
    <authentication mode="Forms">  
       <forms loginUrl="Home/Login"></forms>  
    </authentication>  

至于为什么 MVC 身份验证/授权难以设置/经常出现问题，有一个 very useful thread 为我澄清了这一点。

就个人而言，至少对于内部应用程序，我更喜欢通过设置自己的功能来使用 Windows 身份验证来检查部署应用程序的域上的 Active Directory 组。原因是，对于内部应用程序，“当前用户”通常由他们登录的唯一员工 ID 标识，因此应用程序更容易检查授权的活动目录组以查看他们是否应该/应该不要访问它。

Answer 2

您的问题可能比这更复杂，但从您发布的内容来看，即使在验证了所有登录（SQL 和窗口）之后，您的用户也被重定向到登录页面是正常的，因为您没有添加表单 cookie到响应。 如果这是问题的根源，这是我返回表单 cookie（加密）的代码

            FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
                   2,
                   userName,
                   DateTime.Now,
                   DateTime.Now.AddMinutes(480),
                   true,
                   role,
                   FormsAuthentication.FormsCookiePath);

            string encTicket = FormsAuthentication.Encrypt(ticket);
            var response = System.Web.HttpContext.Current.Response;
            response.Cookies.Add(new HttpCookie(FormsAuthentication.FormsCookieName, encTicket));
            return RedirectToAction("Index", "Home");

希望对你有帮助