通过表单身份验证从代码隐藏模拟用户

Question

使用表单身份验证时是否可以模拟用户？

问题是我想要一个用户的外部登录和一个仅使用集成 Windows 安全性的内部站点，并且需要模拟用户。

我环顾四周，发现 John 的回答 here 非常好，但我不太明白如何将它与我的 Forms 身份验证混合使用。

建议？

---

编辑

我想要一个 <asp:Login /> 控件，并且此控件将针对 Active Directory 进行身份验证，该 Active Directory 与我要在其上使用模拟的 Windows 机器具有相同的用户集。

我的问题是，我不明白如何使用提供给<asp:Login /> 控件的相同用户名和密码来模仿。

Answer 1

为了使该解决方案发挥作用，您需要访问用户的 ID 和密码。我不相信您可以使用登录用户控件来获得它；您需要创建自己的登录表单并自己处理登录操作。将用户的 ID 和密码保存在会话中，最好保存在安全字符串中，一旦您通过身份验证，并且当您需要代表他们访问内部站点时，请使用引用示例中的 Impersonator 类使用凭据来模拟他们。

  using (var context = Impersonator.LogOn( username, password ))
  {
      try
      {
      ....
      }
      finally
      {
         context.Undo();
      }
  }