将Windows身份验证与表单身份验证混合使用

Question

考虑用于Intranet的站点，该站点也应可从Internet访问。在Intranet上，您希望使用Windows身份验证，并在Internet上希望用户使用表单身份验证访问网站。

是否有可能与这两者建立混合模式？我只想验证用户是否使用其中任何一个登录而不使用两个站点。

Answer 1

你可能想看看一个类似的问题：mixed mode authentication against AD and fallback to the database if it fail with Membership providers

在回答我断定使用一个门面的解决方案。我已经利用这种方法将AD集成到多个域，aspnet sql提供程序和一个可衡量的成功的传统身份验证数据库。

Answer 2

嘿，我已经看到这个页面谈论与IIS7的2级认证：IIS 7.0 Two-Level Authentication with Forms Authentication and Windows Authentication，而这与你具有相同的要求：IIS混合模式认证的ASP.NET应用程序 - http://beaucrawford.net/post/IIS-ldquo3bmixed-moderdquo3b-authentication-for-ASPNET-Application.aspx，但我没有尝试任何，也许它适合你？我想你只需要根据你的需求来调整它。

Answer 3

我知道没有建立这样做的方式。但是您可以使用简单的解决方法：

选择表单身份验证作为您的主要身份验证并将其映射到Windows身份验证。您可以在应用程序AuthenticateRequest中使用global.asax或特殊的http处理程序或模块来执行此操作。在此请求中标识您的Intranet用户，并以编程方式使用FormsAuthentication.SetAuthCookie设置表单身份验证Cookie。

我实际上将它用于混合模式表单和IP-Number认证，但我认为它也适用于窗体和Windows认证。

顺便说一句：也许混合模式形式和IP号码身份验证是您的问题的第二个解决方案。如果您的服务器是DMZ的一部分，您可以通过IP号码子网检测您的Intranet用户。