Настраиваемая аутентификация на уровне URL, используйте ISAPI с .NET или есть новый способ?

Question

Есть ли способ аутентификации пользователей без использования IIS, кроме HTML?

Я знаю, что могу создать свой собственный фильтр ISAPI для IIS, но я хочу добиться того же, используя код .NET, а не интегрировать его с IIS.

Есть ли способ сделать это сейчас, используя последнюю версию .NET, или ISAPI все еще подходит?

score 1 · Accepted Answer · 08 февраля 2009, 06:25

Если вы хотите применить пользовательскую аутентификацию для всего содержимого, для IIS 5/6/7 требуется расширение ISAPI.

Способ Грега работает только для содержимого ASP.NET в IIS 5/6. Однако, если вы хорошо понимаете функцию интегрированного конвейера IIS 7, вы можете настроить HTTP-модуль ASP.NET, такой как модуль Грега, для применения ко всему содержимому.

MSDN и IIS.net могут предоставить мне более подробную информацию, если вы продолжите поиск.

score 0 · Answer 2 · 03 февраля 2009, 20:08

Можно использовать IHttpModule для такого рода вещи, например

 public class AuthModule : IHttpModule
{
    public void Init(HttpApplication context)
    {
        context.AuthenticateRequest += OnAuthenticateRequest;
        context.AuthorizeRequest += OnAuthorizeRequest;
    }

    private static void OnAuthenticateRequest(object sender, EventArgs e)
    {
        // authenticate the user here...
        // (note that the sender argument is an HttpApplication instance)
    }

    private static void OnAuthorizeRequest(object sender, EventArgs e)
    {
        // ...then authorize their attempted action here, if needed
    }
}

Настраиваемая аутентификация на уровне URL, используйте ISAPI с .NET или есть новый способ?

2 ответов