Einschränken des Controllers/Anzeigenzugriffs basierend auf der Domain-Anzeigengruppe

Question

Ich möchte bestimmte Teile meiner Webanwendung auf bestimmte Benutzergruppen beschränken, die sich in AD-Gruppen innerhalb unserer Domain befinden.

Ich verwende .Net Core 1.1. Ich habe auch versucht, meinen Controller mit dem Attribut [Autorisieren] zu dekorieren, aber mit wenig Erfolg.

Hat .Net Core derzeit eine Möglichkeit, dies zu tun?

Answer 1

Stellen Sie sicher, übergeben Sie Fenster Authentifizierungs-Token mit in Ihrem Services:

services.Configure<IISOptions>(options => 
      { 
       options.ForwardWindowsAuthentication = true; 
      }); 

Und dann das [Authorize] Attribut als [Authorize(Roles = "AD Role")]

folgt