将集成Windows身份验证范围缩小到Intranet ASP.Net应用程序的一部分用户

Question

方案：一个使用集成Windows身份验证和SqlRoleProvider进行授权的Intranet ASP.Net应用程序。 该应用程序由域中的一小部分用户使用。

如果域中只有少数几个用户可以访问该应用程序，是否可以将IWA的范围缩小到仅允许对该用户子集进行身份验证，例如通过域组？ 这可能甚至合理吗？ 如果您预定义了用户帐户并使用了表单身份验证，肯定会是这种情况。 我了解您可以在应用程序中管理授权，但想知道上述方法是否可以在深度上增加一些安全性。 欣赏你的想法。

Answer 1

禁用匿名访问后，可以在Web应用程序目录上设置NTFS权限，以仅允许特定用户进入。

Answer 2

IWA将对所有有效用户进行身份验证。 但是您可以执行以下操作

• 将用户的子集分配到一个组中，并为他们使用角色Rrovider。 然后，您只能允许该组使用该应用程序。

• 或改用表单身份验证，然后编写您自己的成员资格提供程序以对用户进行身份验证。 这样，您便拥有了所有控件，并且可以阻止不需要的用户。

Answer 3

您还可以尝试我在这里概述的一些更传统的授权技术：

是否可以将ASPNet应用程序中经过Windows身份验证的用户限制为特定域？