如果证书身份验证失败，则进行备用身份验证（IIS，C＃，ASP.NET MVC3）

Question

我们的项目（Web应用程序C# ASP.NET MVC3 ）托管在IIS 7.5 ，我们使用证书身份验证。 因此，我们需要SSL-require配置IIS 。

现在，我们有一项业务任务，允许某些用户使用我们的系统。 而且没有办法为其提供客户端证书。 在这种情况下，我们需要使用其他一些身份验证模型（基于用户密码或基于ntdomain）。

我不知道如何实现这样的模型：

1. 用户进入我们的项目网址；
2. 如果他有有效的客户证书-我们让他在我们的申请中进行修改；
3. 如果他没有证书，我们向他显示带有“用户密码”的登录表单；

如果我们使用需要SSL的已配置IIS用户，就无法在没有有效证书的情况下对应用程序进行遍历？ 如果使用SSL-Accept配置IIS ，如何使用证书进行身份验证？

Answer 1

也许您可以在IIS上配置两个站点？ 一个带有SSL，另一个没有SSL？ 您的网址将指向启用了SSL的网站，当没有有效证书的用户到达时，您使用一些备用代码将其发送到没有SSL的网站？

只是猜测而已...我认为这可能值得一个更沉思的答案...

Answer 2

这个问题没有我以前想象的那么大。 即使组合框（在Web应用程序的SSL选项中）设置为“接受”而不是“要求”，IIS也会提供一个复选框来要求证书。 在这种情况下，IIS首先尝试获取证书。 并且，如果没有证书，则允许用户使用应用程序进行迭代。 我们可以在该级别上进行自定义身份验证。

使用MVC（v.3 +），在这种情况下有一种使用IAuthorizationFilter的好方法