MVC5 Web 应用程序中的 AD 组授权

Question

它类似于链接的答案，但我使用了以下语法：

Ended up using [Authorize(Roles = "DOMAIN\\Group")] in the controller which worked perfectly

我有一个网络应用程序，我现在已经完成了，唯一未完成的事情是：

上传到网络服务器； 设置为只有 AD 组的成员才能访问该网站。

我一直在阅读各种文章，它们都提出了不同的建议。我已经在 MVC 中设置了 windows 身份验证，它会在横幅上打印出用户 ID，格式如下：

域\用户名

我现在要做的就是通过 AD 组成员身份。如果用户在组中，他们可以访问该网站，如果不是，他们将无法查看它。

我已经在 web.config 中尝试过这个，我认为它应该可以工作，但不在测试环境中（VS 2013 Exp. for Web running iisexpress）：

<authentication mode="Windows" />
<authorization>
  <deny users="?" />
  <allow roles="DOMAIN\Some Group"/>
</authorization>

我需要更复杂的方法吗？目前，尽管不在指定的 AD 组中，我仍然可以运行和使用该网站。

Answer 1

最终在完美运行的控制器中使用[Authorize(Roles = "DOMAIN\\Group")]。