ASP.Net MVC mit Active Directory-Authentifizierung mit Owin Middleware

Question

Ich muss eine ASP.NET MVC 5-Anwendung erstellen, die ein Formular (wie bei der Verwendung einzelner Benutzerkonten) für die Anmeldung verwenden würde, anstatt Benutzerinformationen in der Datenbank zu verwenden. Verwenden Sie das Windows/AD-Konto und die Anmeldeinformationen.

Mit anderen Worten wie Windows-Authentifizierung verwenden, sondern ein HTML-Formular anstelle der Popup-Windows-Authentifizierung in der Regel zeigt. Ist das möglich?

Idealerweise sollte die Authentifizierung in IIS übertragen werden und dieselben Protokolle verwenden und Benutzer basierend auf Rollen zulassen oder verweigern.

Wie kann ich das tun?

Was muss ich in der web.config konfigurieren?

Was brauche ich in Startup.Auth.cs?

Answer 1

Ich habe ein Beispielprojekt bei GitHub AspNetMvcActiveDirectoryOwin erstellt. Sie können es abzweigen.

Es gibt nur wenige Schritte, die Sie folgende wollen -

Zunächst einmal wollen Sie mit Active Directory authentifizieren.

public class ActiveDirectoryService : IActiveDirectoryService 
{ 
    public bool ValidateCredentials(string domain, string userName, string password) 
    { 
     using (var context = new PrincipalContext(ContextType.Domain, domain)) 
     { 
      return context.ValidateCredentials(userName, password); 
     } 
    } 

    public User GetUser(string domain, string userName) 
    { 
     User result = null; 
     using (var context = new PrincipalContext(ContextType.Domain, domain)) 
     { 
      var user = UserPrincipal.FindByIdentity(context, userName); 
      if (user != null) 
      { 
       result = new User 
       { 
        UserName = userName, 
        FirstName = user.GivenName, 
        LastName = user.Surname 
       }; 
      } 
     } 
     return result; 
    } 
} 

Zweitens wollen Sie Ansprüche schaffen, die in Owin Middleware verwendet wird.

public class OwinAuthenticationService : IAuthenticationService 
{ 
    private readonly HttpContextBase _context; 
    private const string AuthenticationType = "ApplicationCookie"; 

    public OwinAuthenticationService(HttpContextBase context) 
    { 
     _context = context; 
    } 

    public void SignIn(User user) 
    { 
     IList<Claim> claims = new List<Claim> 
     { 
      new Claim(ClaimTypes.Name, user.UserName), 
      new Claim(ClaimTypes.GivenName, user.FirstName), 
      new Claim(ClaimTypes.Surname, user.LastName), 
     }; 

     ClaimsIdentity identity = new ClaimsIdentity(claims, AuthenticationType); 

     IOwinContext context = _context.Request.GetOwinContext(); 
     IAuthenticationManager authenticationManager = context.Authentication; 

     authenticationManager.SignIn(identity); 
    } 

    public void SignOut() 
    { 
     IOwinContext context = _context.Request.GetOwinContext(); 
     IAuthenticationManager authenticationManager = context.Authentication; 

     authenticationManager.SignOut(AuthenticationType); 
    } 
}