ASP.NET Windows身份驗證與自定義角色

Question

如果我在ASP.NET應用程序中使用Windows身份驗證，並且我想使用自定義角色而不是使用Windows安全組作爲角色，是否需要編寫自定義角色提供程序？該解決方案需要能夠將Windows用戶和組映射到特定於應用程序的角色。

Answer 1

如果我理解你的問題 - 不，你不需要使用來自Active Directory安全組角色ASP.NET應用程序的角色。而且你不需要實現一個自定義的角色提供者。默認的只是從ASP.NET應用程序數據庫中檢索角色。

你可以簡單地具有應用程序定義的角色在這個數據庫中，您用aspnet_regsql.exe實用程序（在.NET 2.0框架文件夾）創建。

也許最大的關於這一主題的資源/信息集合： http://weblogs.asp.net/scottgu/archive/2006/02/24/ASP.NET-2.0-Membership_2C00_-Roles_2C00_-Forms-Authentication_2C00_-and-Security-Resources-.aspx

Answer 2

其實你可以使用內置的ASP.NET安全配置的網站。你必須暫時切換到互聯網模式，然後你就可以添加用戶DOMAIN\username作爲用戶名，輸入密碼的一些（當你切換回它不會被使用），然後你可以分配這些給角色。一旦切換回Windows模式，這些用戶將自動使用。