告诉MVC5用户已通过Active Directory登录/注销

Question

我正在构建仅在Intranet设置中使用的MVC5站点。 由于这里的员工在工作时共享PC，因此我需要将登录/注销功能合并到站点中。 该应用程序将根据Active Directory进行身份验证。

我在这里进行身份验证。 但是，当页面使用户返回returnUrl时， User.Identity.IsAuthenticated和Request.IsAuthenticated都为false。 即使他们之前已经成功进行了该操作，这也会导致主页仍然提供“登录”选项。

如何告知MVC用户已成功登录？

从Web.config：

<authentication mode="Windows" />

从帐户控制器：

[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)
{
    if (ModelState.IsValid)
    {
        using (var pc = new PrincipalContext(ContextType.Domain))
        {
            if (pc.ValidateCredentials(model.UserName, model.Password, ContextOptions.Negotiate | ContextOptions.SimpleBind))
            {
                FormsAuthentication.SetAuthCookie(model.UserName, false);
                return RedirectToLocal(returnUrl);
            }
            else
            {
                ModelState.AddModelError("", "Invalid username or password.");
            }
        }
    }

更新默认的MVC代码为标准的Internet登录创建此方法。 我试图弄清楚如何生成ClaimsIdentity对象，以便也可以利用它。

private async Task SignInAsync(ApplicationUser user, bool isPersistent)
{
    AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie);
    var identity = await UserManager.CreateIdentityAsync(user, DefaultAuthenticationTypes.ApplicationCookie);
    AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = isPersistent }, identity);
}

Answer 1

我不确定您使用的是ntlm身份验证的正确方法。 基本上，您可以向站点添加“以其他用户身份登录”按钮，并向其添加事件处理程序，该按钮将返回到用户401响应，进而触发客户端上的Windows登录弹出窗口以输入凭据。 请看看这篇文章。