asp内部单点登录。net mvc web应用程序

Question

我在我们的内部网络上有两个域：-

1. 域名
2. 域名B

两个域都可以相互通信，但它们彼此不信任。

所以目前我已经部署了我的asp。net MVC web应用程序，但我需要在DomainB Active directory上的用户才能登录到asp。net mvc使用其domainB AD凭据。我对asp中的windows身份验证和表单身份验证都持开放态度。净mvc。

但是客户端的唯一要求是，他们需要访问asp的用户。net mvc intranet应用程序，无需登录页面即可登录到系统；他们可以：-

1. 通过浏览器弹出窗口输入用户名和密码
2. 或自动登录

有人能建议我可以遵循什么方法来实现这一目标吗？谢谢

编辑我已经阅读了下面的文章http://msdn.microsoft.com/en-us/library/ff650307.aspx，关于如何我可以从多个域验证asp.netmvc用户，所以在我的asp.netmvc我做了以下工作：-

我在我的网站上添加了以下内容。配置：-

<system.web>
    <membership>
      <providers>
        <add name="TestDomain1ADMembershipProvider" type="System.Web.Security.ActiveDirectoryMembershipProvider" connectionStringName="TestDomain1ConnectionString" connectionUsername="ad-domainA.intra\it360ad.user" connectionPassword="$$$$$" />

      </providers>
    </membership>

<add name="TestDomain1ConnectionString" connectionString="LDAP://ad-domainA.intra/CN=Users,DC=ad-domainA,DC=intra" />

我添加了以下帐户。控制器：-

[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public ActionResult Login(LoginModel model, string returnUrl)
{


    MembershipProvider domainProvider;

    domainProvider = Membership.Providers["TestDomain1ADMembershipProvider"];


    // Validate the user with the membership system.
    if (domainProvider.ValidateUser(model.UserName, model.Password))
    {
        // If there is a RequestUrl query string attribute, the user has
        // been redirected to the login page by forms authentication after
        // requesting another page while not authenticated.
        if (Request.QueryString["ReturnUrl"] != null)
        {
            // RedirectFromLoginPage sets the authorization cookie and then
            // redirects to the page the user originally requested.
            // Set second parameter to false so cookie is not persistent
            // across sessions.
            FormsAuthentication.RedirectFromLoginPage(
                model.UserName, false);
        }
        else
        {
            // If there is no RequestUrl query string attribute, just set
            // the authentication cookie. Provide navigation on the login page
            // to pages that require authentication, or user can use browser
            // to navigate to protected pages.
            // Set second parameter to false so cookie is not persistent
            // across sessions.
            FormsAuthentication.SetAuthCookie(model.UserName, false);
        }
    }
    else
    {
      //  Response.Write("Invalid UserID and Password");
        ModelState.AddModelError("", "The user name or password provided is incorrect.");
        return View(model);
    }
    ////////////
    //if (ModelState.IsValid && WebSecurity.Login(model.UserName, model.Password, persistCookie: model.RememberMe))
    //{
        return RedirectToLocal(returnUrl);
    //}

    // If we got this far, something failed, redisplay form

}

但当前当用户尝试登录时，他将始终收到以下消息

•The user name or password provided is incorrect. 

所以你能建议我的代码是否正确吗？

Answer 1

您必须在加入DomainB的服务器上部署类似Active Directory Federation Services的SSO解决方案。

然后在应用程序中实现针对SSO解决方案的身份验证（例如，WS-Federation被动请求程序）和针对DomainA的标准Windows身份验证。