いつASP.NET認証が行われますか？

Question

私は現在のユーザーが属するすべてのActive Directoryグループを表示するアプリケーションを持っています。私の設定を次のように設定した場合：

<authentication mode="Windows"/> 
    <authorization> 
     <deny users="?"/> 
     <allow users="*"/> 
    </authorization> 

これは問題なく動作します。このようなとき：

<authentication mode="Windows"/> 
    <authorization> 
     <!--<deny users="?"/>--> 
     <allow users="*"/> 
    </authorization> 

グループが見つかりませんでした。なぜこれが違いになるのですか？ asp.netは、認証されていないユーザーへのアクセスを特に拒否している場合のみ認証しますか？

これは私がグループを取得していますどのようにあるのに役立ちます場合：私は間違っている可能性があり

protected string GetUserGroups() 
    { 
     StringBuilder userGroups = new StringBuilder(); 
     ArrayList groupMembers = new ArrayList(); 
     DirectoryEntry root = new DirectoryEntry("LDAP://myldap/DC=nc,DC=local"); 
     DirectorySearcher ds = new DirectorySearcher(root); 
     ds.Filter = String.Format("(&(samaccountname={0})(objectClass=person))", User.Identity.Name.Substring(User.Identity.Name.LastIndexOf(@"\") + 1)); 
     ds.PropertiesToLoad.Add("memberof"); 
     try 
     { 
      foreach (SearchResult sr in ds.FindAll()) 
      { 
       foreach (string str in sr.Properties["memberof"]) 
       { 
        string str2 = str.Substring(str.IndexOf("=") + 1, str.IndexOf(",") - str.IndexOf("=") - 1); 
        groupMembers.Add(str2); 
       } 
      } 
     } 
     catch 
     { 
      //ignore if any properties found in AD 
     } 
     return String.Join("|", (string[])groupMembers.ToArray(typeof(string))); 
    } 

Answer 1

が、私は、これはそれがどのように動作するかであると考えている：

ブラウザがサイトを打つ初めてそれは匿名でそうする。

サーバーで匿名が許可されていないと表示された場合、ブラウザはユーザーのWindows資格情報を送信します。

これらの資格情報が合格者に合格しない場合、ブラウザはログインボックスをポップアップするか、（アプリケーションに応じて）ログインページにそれらを送信します。

あなたのサイトでは匿名が許可されているため、すべてのユーザーがそのようになります。