使用 Windows 身份验证将 DB 用户数据添加到 MVC 应用程序

Question

我有一个带有 Windows 身份验证和 Oracle 数据库的简单 MVC 网站。

我想为用户提供一种近乎“SSO”的感觉。 这意味着流程将是这样的：

• 用户浏览网站
• Windows 身份验证发生
• 应用程序检查此 AD 用户的用户名和密码
  • 如果找到，检查是否有效
    • 如果有效，继续
    • 如果无效，请询问用户名和密码
      • 保存并继续
  • 如果未找到，请询问用户名和密码
    • 检查直到有效
      • 保存并继续

第一个问题是，我不知道在哪里存储数据库连接的用户名和密码。

第二个问题是，我不知道去哪里查资料。

---

据我所知，第一个问题有两种解决方案：

• 将数据存储在 Active Directory 中（使用 custom attributes）
• 将数据存储在外部文件（文本、db）中

我不能使用 Oracle DB 本身，因为我需要一个用户来查询用户信息，这在这种情况下没有意义。

---

第二个问题其实是我主要关心的问题

我应该把检查用户名和密码的逻辑放在哪里？

我在网上查了一下，发现了以下选项：

• Using a global Action Filter（重定向如何工作？或者应该只使用modals 吗？）
• Using a Middleware（虽然不知道从哪里得到app）

---

归档上述结果的最佳做法是什么？

Answer 1

如果我理解你的问题而不是我猜你想要的是在 Windows 下有一个工作的 SAML 环境，可以通过以下方式完成： https://msdn.microsoft.com/de-de/library/bb897402.aspx