使用memberOf的LDAP身份验证

Question

我有一个asp。net（C#）设置为使用LDAP进行身份验证。一切正常，我可以和我们目录中的任何用户一起登录。问题是，我需要将某些页面限制为特定组中的人。我正在使用登录查看帐户文件夹的方法。

我的网站设计很简单，它有三个页面，一个供所有人查看（账户文件夹之外），另外两个需要身份验证。我希望一个组可以访问两个网页，另一个组只能访问其中一个网页。

我试过：

String group = "group";
if (!User.IsInRole(group)) {
    Response.Redirect("login.aspx");
}

但不管我的用户不在该组中。我有一个LDAP浏览器，我确信我是团队中的一员。LDAP浏览器显示“memberOf”和“CN=group”。

我做错了什么吗？

Answer 1

如果您正在对域使用集成身份验证，并且已将“模拟”设置为true，则可以通过删除对该目录具有权限的ASPNET（和任何其他全局组）来锁定应用程序的区域，并添加您想要访问的指定广告组。

我肯定会记录这一点，因为我继承了一个使用这种方法的系统，它让我花了几个小时才弄清楚在哪里实施了访问控制。

Answer 2

你试过添加域名吗？

你也可以使用该应用程序实现这一点。配置：http://bytes.com/topic/asp-net/answers/300187-web-config-authorization-help

编辑：

下面是ASP中基于角色的安全性的更好链接。NET使用该应用程序。配置。

Answer 3

当您为用户创建表单身份验证票证时，用户数据指定了该用户的“角色”。

http://msdn.microsoft.com/en-us/library/system.web.security.formsauthenticationticket.aspx

举个例子：

FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(1,
    username, DateTime.Now, DateTime.Now.AddMinutes(30),
    isPersist, "group");

//I'll add more example code for the sake of completing the example
string encryptTick = FormsAuthentication.Encrypt(authTicket);
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName,
                encryptTick);
if (isPersist)
    cookie.Expires = authTicket.Expiration;
Response.Cookies.Add(cookie);

这应该能让你的代码正常工作。