asp.net-mvc-4 – MVC 4.0 WebApi应用程序和混合身份验证

发布时间：2020-12-16 09:48:40 所属栏目：asp.Net 来源：网络整理

导读：我正在询问是否可以为我的WebApi控制器服务提供AD身份验证和基本身份验证.我的目的是让所有内部(公司)用户使用AD凭据(窗口)进行身份验证以进行无缝登录,但是移动和外部(非公司)用户的基本身份验证.我正在寻找有关使用两者的信息,但不一定是使用两者的最佳方

我正在询问是否可以为我的WebApi控制器服务提供AD身份验证和基本身份验证.我的目的是让所有内部(公司)用户使用AD凭据(窗口)进行身份验证以进行无缝登录,但是移动和外部(非公司)用户的基本身份验证.我正在寻找有关使用两者的信息,但不一定是使用两者的最佳方法.我不感兴趣的是在AD中添加外部用户.

解决方法

您可以采用的方法是创建自定义操作筛选器并在全局注册它.

有点像

public class MixedAuthenticationAttribute : System.Web.Http.Filters.ActionFilterAttribute
{ 
    public override void OnActionExecuting(System.Web.Http.Controllers.HttpActionContext     actionContext)
    {
           //basic auth header check
           if (actionContext.Request.Headers.Authorization == null)
           {
                 //no auth header run AD authentication process.
           } else {
                 //basic auth authentication
           }

    }
}

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!