Wie unterstützt man NTLM-Authentifizierung mit Fallback in ASP.NET MVC?

Habe ich genau dieses setup in der Produktion, ich meine setup-portal zu verwenden FormsAuth und schrieb eine Funktion, die nimmt die Besucher mit IP zu suchen, bis Sie das Benutzerkonto, das angemeldet ist, die IP /PC. Mit den Namen, finde ich (zB. DOMAIN\user), Ich überprüfen, dass die Domäne passt zu meiner Domäne und den Benutzernamen /account ist gültig in meinem FormsAth Anbieter mit Membership.GetUser(<user>). Wenn dieser Aufruf gibt ein Spiel und die user IsApproved ich eine FormsAuthenticationTicket & cookie für den Benutzer. Ich habe 400+ Leute auf das Netzwerk und das funktioniert perfekt, der einzige Computer, der noch login sind (1. Benutzer ohne Konto in mein portal 2. Ein paar MAC/Linux-Anwender, 3. Mobile Benutzer, die nicht boot auf dem Netzwerk und hatte von Gruppenrichtlinien aktivieren Sie Ihre Firewall zu Hoch).

Den Haken an dieser Lösung ist, dass es erfordert Identitätswechsel von einem Domänen-admin-Konto für die Abfrage der Nutzer-PC, und die Verwendung von nicht verwaltetem code netapi32.dll.

Hier ist der code, den ich verwenden (externe Funktion ruft nicht zur Verfügung gestellt, aus Platzgründen). Ich habe versucht, das zu vereinfachen ein wenig, da haben Sie VIELE externe Anrufe.

string account = String.Empty;
string domain = String.Empty;
string user = String.Empty;


ImpersonateUser iu = new ImpersonateUser();  //Helper that Enabled Impersonation
if (iu.impersonateValidUser(StringHelper.GetAppSetting("DomainAccount"), StringHelper.GetAppSetting("DomainName"), StringHelper.GetEncryptedAppSetting("DomainAccountPassword")))
{
    NetWorkstationUserEnum nws = new NetWorkstationUserEnum(); //Wrapper for netapi32.dll (Tested on Vista, XP, Win2K, Win2K3, Win2K8)
    string host = nws.DNSLookup(Request.UserHostAddress); //netapi32.dll requires a host name, not an IP address

    string[] users = nws.ScanHost(host); //Gets the users/accounts logged in

    if (nws.ScanHost(host).Length > 0)
    {
        string workstationaccount = string.Empty;

        if (host.IndexOf('.') == -1)  //Pick which account to use, I have 99.9% success with this logic (only time doesn't work is when you run a interactive process as a admin e.g. Run As <process>).
        {
            workstationaccount = String.Format("{0}\\{1}$",StringHelper.GetAppSetting("DomainName"), host).ToUpper();
        }
        else
        {
            workstationaccount = String.Format("{0}\\{1}$", StringHelper.GetAppSetting("DomainName"), host.Substring(0, host.IndexOf('.'))).ToUpperInvariant();
        }

        account = users[users.Length - 1].Equals(workstationaccount) ? users[0] : users[users.Length - 1];

        domain = account.Substring(0, account.IndexOf("\\"));
        user = account.Substring(account.IndexOf("\\") + 1,
                                 account.Length - account.IndexOf("\\") - 1);
    }

    iu.undoImpersonation(); //Disable Impersonation
}

Nun mit dem Konto, wir schnappten uns in der ersten Funktion/Prozess, versuchen wir nun, zu überprüfen und zu entscheiden, ob wir sollten zeigen, login oder auto-login des Benutzers.

MembershipUser membershipUser = Membership.GetUser(user);

if (membershipUser != null && membershipUser.IsApproved)
{
    string userRoles = string.Empty;  //Get all their roles
    FormsAuthenticationUtil.RedirectFromLoginPage(user, userRoles, true); //Create FormsAuthTicket + Cookie + 
}

Schrieb ich einen blog-post über das eine lange Zeit her, hier ist ein link zu dem wrapper für netapi32.dll und meine Identitätswechsel Helfer, die ich in der post Source Code Download

InformationsquelleAutor der Antwort Zachary