Windows身份验证IIS7

Question

我有一个ASP.NET动态数据站点，该站点只能由当前登录并在域上的管理员访问。 我希望该网站能够根据他们的登录信息来确定用户身份，并允许或拒绝访问而不会挑战凭据。 由于动态数据网站的性质，我想确定没有其他人找到他们的方式，因此我想在IIS中而非Web.config中管理身份验证和授权。 但是无论我做什么，它都以管理员身份拒绝访问。

在64位Windows Server 2008 R2 Standard计算机上使用IIS7。 当单击该站点并进入“身份验证”时，我已禁用Windows以外的所有模式。

所有三个可用的提供程序都按以下顺序启用：

Negotiate:Kerberos
Negotiate
NTLM

在授权中，我添加了一个拒绝规则来拒绝匿名用户，然后允许所有用户。 最终，它将进行更改，以允许角色管理员使用，但是一旦完成此工作，我就可以执行此操作。

我想念什么？ 如果重要的话，页面所在的Web服务器，域控制器和文件服务器都位于同一域中。

Answer 1

您可能需要使用以下代码片段：

Public Function GetGroups() As ArrayList
    Dim groups As New ArrayList()
    For Each group As System.Security.Principal.IdentityReference In System.Web.HttpContext.Current.Request.LogonUserIdentity.Groups
        groups.Add(group.Translate(GetType(System.Security.Principal.NTAccount)).ToString())
    Next
    Return groups
End Function

这将返回当前Windows用户所属的所有组，这样您就可以检查admin组是否在数组列表中，如果没有，则将其重定向。

因此，请删除其他访问拒绝/允许并使用它们是否在管理员组中来确定访问权限。

您需要确保配置文件中包含以下内容：

<system.webServer>
...etc
  <security>
...etc
    <authentication>
      <windowsAuthentication enabled="true" />
    </authentication>
...etc
  </security>
...etc
</system.webServer>