asp.net - Windows 和匿名身份验证并排

Question

我需要有关根据用户位置对用户进行身份验证的帮助。问题是这样的:如果用户在域外访问网站，则用户必须填写登录页面，并且他提供的凭据必须从自定义凭据存储中进行身份验证。如果用户是 Active Directory 用户，则必须将他定向到他想要的资源而不要求提供凭据。

如果我为 Web 服务器同时启用匿名身份验证和 Windows 身份验证，则首先使用匿名身份验证，即使用户是 Active Directory 用户，我也无法访问他的域信息。

任何人都可以帮忙吗？

Answer 1

我知道的一种方法是设置一个页面，例如 AdLogin.aspx，以拒绝匿名用户并让该页面将他们登录到 Forms Authenication 模块中。然后，您必须创建一个自定义 401 错误页面，该页面从您的 AdLogin 重定向到您的表单登录页面。我不喜欢的一件事是 AD 用户总是试图通过 Forms 登录页面登录，并且很难为 AdLogin 页面添加书签，因为它只是进行自动重定向。我也不喜欢它如此依赖自定义 IIS 配置。

详情见我的回答:ASP.NET Application to authenticate to Active Directory or SQL via Windows Authentication or Forms Authentication