ASP.NET MVC 3 允许基于 AD 组访问内网站点

Question

有没有一种方法可以允许基于 AD 组的站点范围访问我的 Intranet 站点，而不必在每个 Controller 上使用 [Authorize] 属性？

我正在使用 Windows 身份验证。

Answer 1

在webconfig中使用

 <system.web>
    <authentication mode="Windows">
    </authentication>
    <authorization>
        <allow users="groupname"/>
        <deny users="*"/>
    </authorization>
 </system.web>