asp.net - Web 应用程序使用窗口域帐户进行身份验证

Question

如果您有一个将在网络中运行的 Web 应用程序，那么它支持 Windows 身份验证(事件目录？)是有意义的。

使用 AD 安全模型是否有意义，或者我是否会制作自己的角色/安全模块，一些管理员必须为每个用户配置？

我以前从未处理过 Windows 安全问题，因此对于如何处理在 Windows 网络中运行的 Web 应用程序的安全性，我感到非常困惑。

我想我必须解决两个主要问题:

1. authentication
2. authorization

我有一种感觉，最佳实践会说自己处理授权，但使用 AD 身份验证对吗？

Answer 1

基本上windows处理一切，你从不存储用户名或密码，AD和IIS为你完成所有工作

将此添加到您的 web.config

 <system.web>
  ...
  <authentication mode="Windows"/>
  ...
 </system.web>

配置 Windows 身份验证

启动 Internet 信息服务
(IIS)。

右键单击您的
应用程序的虚拟目录，以及
然后单击属性。

点击
目录安全选项卡。

在下面
匿名访问和身份验证
控制，单击编辑。

确保
匿名访问复选框不是
已选择那集成窗口
身份验证是唯一选择的
复选框 .

然后您可以使用 web.config 处理业务或授权再次。例如

<authorization>
 <deny users="DomainName\UserName" />
 <allow roles="DomainName\WindowsGroup" />
</authorization>

在这里阅读更多: http://msdn.microsoft.com/en-us/library/ms998358.aspx