100分求教一个asp.net用户认证的问题

2010-04-03 01:24:39 212 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ASP.NET Core高级面试：5个问题，90%的开发者都答不上来！ 🔥【5个高级ASP.NET Core面试题深度解析】🚀 1️⃣ 多租户认证中间件设计：从请求头/域名提取租户ID，动态配置JWT验证参数，避免数据交叉访问的安全漏洞 2️⃣ 高性能缓存机制：结合MemoryCache与失效通知服务，通过订阅模式保证数据一致性 3️⃣ 依赖注入高级用法：演示如何解决循环依赖问题，使用Lazy<T>延迟初始化 4️⃣ 中间件管道优化：分析Use/Map/MapWhen的区别，手写自定义中间件提升30%请求处理速度 5️⃣ 云原生集成方案：讲解与Azure服务总线阅读详情

请问以下问题怎样实现？
某公司用AD（域）管理员工电脑账号，现有一个站点，
当公司内部员工访问时，不需要再认证（因为内部员工登录电脑的时候，已通过域认证）
当非公司员工访问时，跳转到用户登录界面，需要用户输入正确的用户名和密码后才允许访问。

...全文

Windows环境Oracle19C安装与配置全攻略本文详细介绍了在Windows环境下安装与配置Oracle19C数据库的完整流程，包括环境准备、安装步骤、网络配置、客户端工具设置及常见问题解决方案。特别针对Windows 10和Windows Server 2016及以上版本提供了优化建议，帮助用户高效完成Oracle19C的部署与维护。阅读详情

patann

.NET社区 62,274 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

fanlose2 2010-04-06

打赏
举报

鼎鼎鼎鼎鼎鼎鼎鼎鼎鼎鼎鼎鼎鼎鼎鼎鼎

ouzui 2010-04-06

打赏
举报

学习中，路过顶贴！！！！

YnSky 2010-04-06

打赏
举报

<authentication mode="Windows"/>
User.Identity.Name 得到域名和用户名. LogonUser登录

随风落梦 2010-04-06

打赏
举报

通过IP判断是内网IP还是外网IP来实现吧

patann 2010-04-06

打赏
举报

如果用<authentication mode="Windows" />并且把iis设成集成windows认证，那，当非公司员工访问时，就会弹出windows自带的那个需要输入用户名和密码的那个框。
如果不用<authentication mode="Windows" />或不把iis设成集成windows认证，用User.Identity.Name 就会取不到公司内部员工登录访问时的域用户名。
请问大家有没有解决办法呢？

wosizy 2010-04-06

打赏
举报

域用户验证



你这种问题显然调用windowsAPI效果最好，这里需要调用advapi32.dll的LogonUser方法



 



示例：



using System.Runtime.InteropServices; 



 



ExampleClass



{



    //调用Win32API Import advapi32.dll

    [DllImport("advapi32.dll")]

   private static extern bool LogonUser( string lpszUsername, string lpszDomain, string lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken);



 



       private bool ValidateUserAccount()



      {



             const int LOGON32_LOGON_INTERACTIVE = 2; //通过网络验证账户合法性



             const int LOGON32_PROVIDER_DEFAULT = 0; //使用默认的Windows 2000/NT NTLM验证方



             IntPtr tokenHandle = new IntPtr(0);

            tokenHandle = IntPtr.Zero;



             



            string domainName=""; //域 如:officedomain



            string domainAccount=""; //域帐号 如:administrator



            string domainPassword="";//密码





            bool checkok = LogonUser(domainName, domainAccount, domainPassword, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref tokenHandle);



           



            return checkok;



      }



}



 



======================



当然，如果是在web 里，也就是Asp.net中可以通过配置web config来拿到域信息：



1.   在web.config中设置<authentication   mode="Windows"/>   

 2.  在IIS-默认的Web站点-虚拟目录-属性-目录安全性-编辑中选择   "集成Windows验证",注意"匿名访问"一定不要选   

3.   在asp.net中使用   User.Identity.Name   就可以得到域名和用户名.

Jackienan 2010-04-06

打赏
举报

内网登录跟本不需要验证域名,2楼的做法就可以了,如果还有要求的话可以结合mode="windows"和mode="form",因为web.config是可以嵌套使用

bibixiaozhu 2010-04-06

打赏
举报

问题已经解决、、方法同上

「已注销」 2010-04-06

打赏
举报

帮顶

patann 2010-04-06

打赏
举报

有没有人做过类似的呢？这问题困扰我很久啦

patann 2010-04-04

打赏
举报

[Quote=引用 6 楼 wuyq11 的回复:]
<authentication mode="Windows"/>
User.Identity.Name 得到域名和用户名. LogonUser登录
[/Quote]

IIS需要设成集成windows登录吗？如果iis不设成集成windows登录，user.identity.name是取不到域名和用户名的，如果iis设成集成windows登录，则，就会直接弹出windows自带的那个登录窗口了。

xxingmen 2010-04-04