asp.net - 经典 ASP 和 ASP.Net 身份验证

Question

我有两个独立的应用程序(一个是经典的 asp，另一个是 asp.net)，从用户的角度来看，它们应该无缝地显示为一个“应用程序”。正如其他人指出的那样，这两个应用程序无法共享 session 信息，因此我计划按照以下方式使用 Windows 身份验证:-

在 ASP 世界中:

Request.ServerVariables("AUTH_USER")

在 ASP.Net (.Net 2.0) 中:

System.Threading.Thread.CurrentPrincipal.Identity.Name

这是从我的业务逻辑层调用的(即

HttpContext.Current.User.Identity.Name

我无法使用)。

这被认为是好的做法还是有更好的方法？设置 IIS 时需要考虑什么？

Answer 1

几年前我不得不这样做，我记得 Scott Guthrie 有一篇很好的文章让我开始了。

http://weblogs.asp.net/scottgu/archive/2007/03/04/tip-trick-integrating-asp-net-security-with-classic-asp-and-non-asp-net-urls.aspx

我们最终购买了 the book他也谈到了。读起来很好。