Active Directoryベースの認証を持ち、ASP.NET MVC 3のフォームベースの認証にフォールバックすることは可能ですか

Question

私は職場でやっているウェブサイトの再設計をしています。再設計の一部は、フレームワーク（MVC3）への切り替えでした。私が追加したいことは、Webサイトの安全な領域が、アクティブディレクトリサーバーに基づいてユーザーを自動認証する機能です。しかし、我々はまた、特定の分野へのアクセスを必要とする顧客も有している。私は、ADで認証できない場合にのみ呼び出される標準的なログインページへのフォールバックを望んでいます。誰でもこの/あなたが見つけた/問題を発見しました/ etc ...

私たちは現在、標準的なログイン手順を実行していますが、私は内部の従業員のために簡素化したいと思います。

編集：私は単に内部使用のためのものであるが、メンテナンス性のためにこれが可能かどうか疑問に思っていた別のmvc3プロジェクトを作成することを検討しました。

Answer 1

は、私が何を探しているがために、しかし、私はそれを行うことができます知っている... mixed mode authentication.

同様の質問を尋ねてきた 、like this.であると認められた答えはそれを行うことができないことだと思います私は混在モードの認証を持つプロジェクトも行った。私が何をしたか

されました：で

グローバルweb.config（そうviews\web.configの1ではない）に置く：

<authentication mode="Forms"> 
    <forms loginUrl="~/Account/LogOn" timeout="2880" /> 
</authentication> 

ので、デフォルトでは、それはあなたのアカウントコントローラに行います。

次にこれが私のコントローラです：

[HttpGet] 
public ActionResult LogOn() 
{ 
    var loggedinUser = User.Identity.Name; 

    // If the logged in user is not empty, the session is not new. 
    // so the user wants to manually log in. 
    if (!string.IsNullOrEmpty(loggedinUser)) 
    { 
     new SessionHelper(this).CleanupLeftoverCookies(); 
     return View(); 
    } 

    // Else try to get the windows login name. 
    loggedinUser = Request.ServerVariables["LOGON_USER"]; 

    // I stored my active directory domain in the settings file, you can probably do this programmatically too 
    var domainName = Settings.Default.LDAPDomain; 

    loggedinUser = loggedinUser.Replace(string.Format(CultureInfo.InvariantCulture, "{0}\\", domainName), string.Empty); 

    // If there is no windows authentication either, let them login manually. 
    if (string.IsNullOrWhiteSpace(loggedinUser)) 
    { 
     return View(); 
    } 

    // Else store the windows Authentication in a cookie 
    if (ActiveDirectoryAuthentication(loggedinUser, false)) 
    { 
     return RedirectToAction("Index", "Home"); 
    } 
    else 
    { 
     ModelState.AddModelError(string.Empty, string.Format(CultureInfo.InvariantCulture, "Login using your windows account {0} failed. Please log in manually", loggedinUser)); 
     return View(); 
    } 
    // And go back home. 
}