ASP.NET MVC 4でのWindows認証とフォーム認証のハイブリッド

Question

私たちには、ASP.NET MVC 4イントラネットアプリケーションがあります。私たちはWindows認証を使用しています。ユーザーの資格情報が使用され、Webアプリケーションから資格情報にアクセスできます。

私たちが本当に望むのは、ある種のハイブリッドモードです。ブラウザからユーザーの資格情報を取得する必要がありますが、ユーザーがアプリケーションのデータベースに存在することも確認したいと考えています。ユーザーがデータベースにいる場合は、そのまま続行できます。そうでない場合は、代替資格情報を要求するページにそれらをリダイレクトする必要があります。私が今やっていることは、にはApplication_AuthenticateRequestメソッドがあり、ユーザーが認証されているかどうかを確認しています。それらがあり、そのクッキー情報がシステムにログインしているという事実を反映していない場合、私はそれらをログインし、ユーザーに関する情報を含むいくつかのクッキーを設定します。認証されていない場合は、ログインページにリダイレクトします。会社のポリシーに関連する理由でADの役割を使用することはできないため、追加の認証にデータベースを使用する必要があります。

私はApplication_AuthenticateRequestがこれを行う場所ではないと推測していますが、多分そうです。しかし、基本的に認証の要求をフィルタリングする場所が必要です。しかし、この実装ではさらに別の問題が発生します。

匿名アクセスを許可する特定のURLがあります。これらのためにweb.configに<location>タグを追加しました。問題は、匿名の呼び出しがこれらに行われると、Application_AuthenticateRequestになり、ユーザーをDBにログインさせようとすることです。今、これらのURLを処理するためにApplication_AuthenticateRequestにコードを追加することはできますが、それは現在私の計画ですが、私が書いていてApplication_AuthenticateRequestがこれを行う場所ではない場合は、

Answer 1

この目的でアクションフィルタを使用する必要があります。私は、このソリューションが好き

[MyAuthorize] 
public ActionResult SomeAction() 
{ 
    // Code that is supposed to be accessed by authorized users only 
}