Comment prendre en charge L'authentification NTLM avec repli vers form in ASP.NET MVC?

j'ai cette configuration exacte en production, j'ai configuré mon portail pour utiliser FormsAuth et j'ai écrit une fonction qui prend L'IP des visiteurs pour chercher le compte utilisateur qui est connecté à cette IP / PC. En utilisant le nom que je trouve (par ex. DOMAIN\user), je vérifie que le domaine correspond à mon domaine et que le nom d'utilisateur / compte est valide dans mon fournisseur FormsAth en utilisant Membership.GetUser(<user>). Si cet appel renvoie une correspondance et l'utilisateur IsApproved je crée un FormsAuthenticationTicket & cookie pour l'utilisateur. J'ai plus de 400 personnes sur le réseau et cela fonctionne parfaitement, les seuls ordinateurs qui se connectent encore sont (1. Utilisateurs sans compte sur mon portail, 2. Quelques utilisateurs de MAC / Linux, 3. Les utilisateurs mobiles qui n'ont pas démarré sur le réseau et qui ont une politique de groupe activent leur pare-feu vers le haut).

La capture de cette solution est qu'elle nécessite imitation d'un compte administrateur de domaine pour interroger le PC de l'utilisateur, et que vous utilisez du code non géré netapi32.dll.

voici le code que j'utilise (la fonction externe n'appelle pas fournis, par souci de concision). J'ai essayé de simplifier un peu, depuis ont beaucoup d'appels externes.

string account = String.Empty;
string domain = String.Empty;
string user = String.Empty;


ImpersonateUser iu = new ImpersonateUser();  //Helper that Enabled Impersonation
if (iu.impersonateValidUser(StringHelper.GetAppSetting("DomainAccount"), StringHelper.GetAppSetting("DomainName"), StringHelper.GetEncryptedAppSetting("DomainAccountPassword")))
{
    NetWorkstationUserEnum nws = new NetWorkstationUserEnum(); //Wrapper for netapi32.dll (Tested on Vista, XP, Win2K, Win2K3, Win2K8)
    string host = nws.DNSLookup(Request.UserHostAddress); // netapi32.dll requires a host name, not an IP address

    string[] users = nws.ScanHost(host); // Gets the users/accounts logged in

    if (nws.ScanHost(host).Length > 0)
    {
        string workstationaccount = string.Empty;

        if (host.IndexOf('.') == -1)  // Pick which account to use, I have 99.9% success with this logic (only time doesn't work is when you run a interactive process as a admin e.g. Run As <process>).
        {
            workstationaccount = String.Format("{0}\{1}$",StringHelper.GetAppSetting("DomainName"), host).ToUpper();
        }
        else
        {
            workstationaccount = String.Format("{0}\{1}$", StringHelper.GetAppSetting("DomainName"), host.Substring(0, host.IndexOf('.'))).ToUpperInvariant();
        }

        account = users[users.Length - 1].Equals(workstationaccount) ? users[0] : users[users.Length - 1];

        domain = account.Substring(0, account.IndexOf("\"));
        user = account.Substring(account.IndexOf("\") + 1,
                                 account.Length - account.IndexOf("\") - 1);
    }

    iu.undoImpersonation(); // Disable Impersonation
}

maintenant, en utilisant le compte que nous avons saisi dans la première fonction/processus, nous essayons de vérifier et de décider si nous devrions afficher un login ou auto-login l'utilisateur.

MembershipUser membershipUser = Membership.GetUser(user);

if (membershipUser != null && membershipUser.IsApproved)
{
    string userRoles = string.Empty;  // Get all their roles
    FormsAuthenticationUtil.RedirectFromLoginPage(user, userRoles, true); // Create FormsAuthTicket + Cookie + 
}

j'ai écrit un billet de blog à ce sujet il y a longtemps, voici un lien vers le wrapper de netapi32.dll et mon aide D'Imitation que j'ai fourni dans le post Téléchargement Du Code Source

vous ne pouvez pas avoir à la fois NTLM et FormsAuthentication dans le même ASP.NET application. Vous aurez besoin de deux applications différentes dans des répertoires virtuels séparés.