IIS中的Windows身份驗證 - 禁止MVC4應用程序的本地用戶

Question

我們正在爲我們的MVC4應用程序使用IIS 7-8。訪問受到IIS內置Windows身份驗證的保護。本地用戶（添加到服務器上）和AD中註冊的用戶都可以登錄。如何排除本地用戶的登錄能力？

Answer 1

我的建議是建立基於AD羣的認證。

您可以創建一個或多個AD羣組並將您想要的用戶添加到該羣組。然後，您可以將對您的Web應用程序的訪問權限僅限於這些組。

然後在MVC中，您可以在您的Actions，Controllers上使用Authorize屬性，或將其設置爲全局過濾器。

基本用法

[Authorize(Roles=@"MyCompanyDomain\\company-group-name-here")] 

Answer 2

我發現通過我MVC4 C＃代碼的解決方案：

public static bool IsLocalUser(WindowsIdentity pIdentity) 
{ 
    // establish domain context   
    PrincipalContext lMachineContext = new PrincipalContext(ContextType.Machine); 

    // find user 
    UserPrincipal lMachineUser = UserPrincipal.FindByIdentity(lMachineContext, pIdentity.Name); 

    return lMachineUser != null; 
} 

在我的控制器，調用該方法，並通過身份：

if(IsLocalUser(HttpContext.User.Identity as WindowsIdentity)) 
{ 
    // block and refer to error site. 
}