通过与SQL Server中的用户ID匹配使用ASP.NET使用窗口身份验证

Question

你们能给我发个好例子吗，他们将从窗口登录工作站验证我的userid并匹配SQL Server表中的userid列表？ 我正在使用IIS，它们都在同一台服务器中，但在不同的计算机上。 如果我的用户名与表中的那些用户名不匹配，那么它将自动阻止我进入特定的网站。 我不想要登录名或表单。 我只想在允许我进入网站之前自动检测我的用户ID。

Answer 1

您在网站上使用什么身份验证机制？ 形式？ 集成？ 证书映射？

最后，身份验证机制将生成一个cookie，您可以通过HttpContext.Current.User.Identity.Name在代码中引用该cookie。

您的工作是弄清楚您正在使用哪种身份验证机制，并了解正在生成的Identity.Name值，因为身份验证机制控制着该身份，并将用户表中的值与此值同步。 它不一定是用户表的主键； 实际上，如果根本不公开用户表的主键，则安全性会稍有提高。 任何唯一键都可以； 通常，我使用Guid是因为我可以独立生成它们，并且它们的顺序（通常）是不可预测的。